Én hacker. En sverm av KI-agenter. Over 100 selskaper

Denne uken la Snorre Fagerland i NorForge fram hvordan en kinesisktalende hacker lot KI-agenter gjøre nesten hele jobben. Agentene forsøkte seg på over 1 200 nettsteder og kom inn hos over 100 selskaper, blant dem Deere og Cummins. Prisen var rundt 50 dollar per innbrudd.

Samtidig har oktober vært en uvanlig tung måned. Kritiske hull i PHP, som driver en stor del av verdens nettsteder. Hemmelige nøkler hos en sertifikatutsteder kompromittert. Data om alle de rundt 7 millioner elevene i offentlig skole i California stjålet.

Det er lett å lese dette som at internett faller sammen. Det gjør det ikke. Ikke ennå i hvert fall. Men noe har endret seg.

KI har gjort det billig å finne feil. Microsoft varslet om 1 415 sårbarheter i oktober, mot rundt 100 i måneden før juni. Cisco Talos peker på at KI-modeller nå pløyer gjennom tiår med gammel kode.

KI har også gjort det billig å angripe. Det viser Cairn.

Men det er fortsatt like tregt å rette feilene. Hver oppdatering må testes, godkjennes og rulles ut av mennesker. Det er der flaskehalsen virker å være nå.

Foreløpig finnes det en trøst: Av 975 sårbarheter Microsoft varslet om i september, ble bare 3 faktisk utnyttet. Å finne en feil er ikke det samme som å bruke den. Ennå.

Legg merke til hva angriperne er ute etter. Railway, Zeabur, LiteLLM og OpenCode er alle steder der utviklere lagrer nøklene til KI-tjenester. Railway skriver selv at angrepet er del av en serie rettet mot plattformselskaper, med mål om å komme inn hos KI-leverandørene. Målet er tilgang til KI.

Dax Raad, som bygger KI-kodeagenten OpenCode, skrev etter at de selv ble angrepet: «Den eneste grunnen til at vi overlever, er at vi har agenter som jobber døgnet rundt. Vi sover fortsatt nesten ikke.» Tiden forsvarerne har til å reagere, er blitt for kort for mennesker alene.

Hva du kan gjøre denne uken:

• Oppdater alt: nettleser, operativsystem, telefon og apper.
• Vær ekstra skeptisk til e-post som tilbyr «sertifikatfikser».
• Rydd i gamle prosjekter, testmiljøer og nøkler du har glemt. Angriperne finner dem.
• Utvikler? Oppdater pakkehåndtererne, og bytt nøkler hvis du bruker Railway eller Zeabur, eller installerte LiteLLM 1.107.0.
• Har du iPhone 11–16, kan det være lurt å slå av Bluetooth til mer er kjent. Rådet bygger på et lekket dokument og er ikke bekreftet av Apple.

Hvor raskt klarer din organisasjon å rulle ut en kritisk oppdatering?

Les mer om Cairn: https://lnkd.in/etcvAmy3