FBI cảnh báo: Tin tặc sử dụng AI Agent ARTEX chiếm quyền điều khiển trong 3 giờ

• Tự động hóa tấn công: Tin tặc đang tận dụng khung ARTEX (viết bằng Go) để kết nối các mô hình ngôn ngữ lớn (LLM) với các tác nhân tự động, cho phép thực hiện chuỗi tấn công phức tạp với sự can thiệp tối thiểu của con người.
• Tốc độ xâm nhập: Các cuộc tấn công ghi nhận thời gian từ khi phát hiện lỗ hổng đến khi đạt được quyền truy cập đặc quyền chỉ trong vòng chưa đầy 3 giờ.
• Kỹ thuật đa dạng: Kẻ tấn công kết hợp nhiều kỹ thuật như SQL injection, khai thác API thiếu xác thực, lạm dụng quyền đám mây và đánh cắp thông tin đăng nhập để vượt qua các lớp phòng thủ.
• Khuyến nghị phòng thủ: Các đội ngũ SOC cần tập trung giám sát các hoạt động bất thường liên quan đến thêm mới tài khoản, thay đổi quyền OAuth và các truy vấn API nhanh chóng.

Cục Điều tra Liên bang Hoa Kỳ (FBI) vừa phát đi cảnh báo khẩn cấp về một xu hướng tấn công mạng mới, trong đó tin tặc sử dụng các tác nhân AI (AI Agents) dựa trên khung ARTEX để tự động hóa quy trình xâm nhập hệ thống. Theo báo cáo, các cuộc tấn công này không chỉ tinh vi mà còn có tốc độ thực thi cực nhanh, cho phép kẻ tấn công đạt được quyền truy cập đặc quyền vào môi trường doanh nghiệp chỉ trong vòng chưa đầy 3 giờ.

Cơ chế vận hành của ARTEX trong các chiến dịch tấn công

ARTEX không phải là một loại mã độc truyền thống mà là một khung thử nghiệm bảo mật mã nguồn mở được viết bằng ngôn ngữ Go. Khung này cho phép kết nối các mô hình ngôn ngữ lớn (LLM) với các tác nhân có khả năng chuyển đổi chỉ thị của người dùng thành các lệnh thực thi cụ thể. Kẻ tấn công thiết lập mục tiêu, sau đó các tác nhân AI sẽ tự động quét mục tiêu, chạy các công cụ khai thác, đánh giá kết quả và điều chỉnh các bước thất bại mà không cần sự can thiệp liên tục từ con người.

Các nhà nghiên cứu bảo mật đã ghi nhận những đợt tấn công tự động chỉ kéo dài từ 2 đến 25 giây, khiến các hệ thống phòng thủ truyền thống gặp khó khăn trong việc phát hiện và phản ứng kịp thời. Kẻ tấn công thường liên kết nhiều điểm yếu hiện có thay vì phụ thuộc vào một lỗ hổng zero-day duy nhất, bao gồm việc khai thác SQL injection, thiếu xác thực API, mật khẩu bị lộ và lạm dụng các kết nối đám mây tin cậy.

Ma trận kỹ thuật và chiến thuật tấn công (MITRE ATT&CK)

Dựa trên các phân tích từ MITRE ATT&CK, các cuộc tấn công sử dụng ARTEX thể hiện sự phối hợp chặt chẽ giữa các kỹ thuật từ giai đoạn trinh sát đến khi duy trì quyền truy cập.

Dấu hiệu nhận biết và chỉ số IOCs

Các tổ chức cần đặc biệt lưu ý đến các dải IP và tên miền liên quan đến hạ tầng C2 của các chiến dịch sử dụng ARTEX. Việc giám sát các hoạt động API bất thường trên Microsoft Graph hoặc các dịch vụ đám mây khác là cực kỳ quan trọng.

⚠️ Cảnh báo quan trọng: Việc phát hiện các địa chỉ IP như 199.19.95.66, 199.19.95.67 hoặc các kết nối từ dải IP proxy dân cư đến môi trường quản trị cần được coi là sự cố bảo mật mức độ cao và cần kích hoạt quy trình ứng cứu sự cố ngay lập tức.

Ngoài ra, các đội ngũ bảo mật nên thực hiện rà soát các kho lưu trữ mã nguồn (GitHub) để tìm kiếm các bí mật (secrets) bị lộ, vì đây thường là điểm khởi đầu cho các cuộc tấn công leo thang đặc quyền vào Azure Key Vault hoặc các dịch vụ tương tự. Việc giảm thiểu quyền hạn của các ứng dụng (Least Privilege) và triển khai xác thực đa yếu tố (MFA) nghiêm ngặt là những biện pháp phòng thủ then chốt để ngăn chặn các tác nhân AI này.