Как злоумышленники используют agentic AI: отчёт CrowdStrike

Атакующие переходят от скриптовой автоматизации к автономным AI-агентам, которые планируют, адаптируются и выполняют атаки со скоростью машины.

Команды безопасности сталкиваются с новым классом угроз: злоумышленники встраивают agentic AI в свои сценарии вторжений, делегируя разведку, работу с украденными учётными данными и латеральное перемещение автономным моделям. Исследователи CrowdStrike выявили новые кампании, в которых атакующие связывают большие языковые модели с инструментами исполнения, сокращая цепочку атаки с дней до минут. Softprom является официальным дистрибьютором CrowdStrike.

Что было анонсировано

CrowdStrike опубликовала новые данные об использовании agentic AI на разных этапах жизненного цикла атаки. В отчёте описывается, как операторы применяют AI-агентов для создания целевых фишинговых писем, обработки похищенных данных, итерации вариантов вредоносного ПО и взаимодействия с системами жертв без постоянного участия человека.

Кампании охватывают как e-crime, так и государственные группировки и направлены против провайдеров идентификации, SaaS-платформ и облачных control plane, где AI-агенты быстро перечисляют права и объединяют ошибки конфигурации в цепочки повышения привилегий.

Почему это важно

Для CISO, CIO и руководителей по закупкам agentic AI меняет экономику атак. Один оператор теперь может вести параллельные вторжения, поэтому окна обнаружения сокращаются, а стек ITDR и XDR должен коррелировать телеметрию идентичности, конечных точек и облака в реальном времени. Статические меры контроля и периодические проверки больше не справляются с противниками, которые перепланируют действия на лету.

Технические детали

• Агентная разведка: AI-агенты автономно перечисляют SaaS-тенанты, роли IAM и открытые API.
• Адаптивная социальная инженерия: персонализированные LLM-приманки, включая голосовые и чат-каналы.
• Автономная итерация полезной нагрузки: модели переписывают вредоносное ПО и скрипты для обхода сигнатур EDR.
• Фокус на идентичности: атаки на сессионные токены, OAuth-согласия и MFA fatigue в облачных IdP.
• Защита: платформа CrowdStrike Falcon коррелирует телеметрию endpoint, identity и cloud для выявления поведения AI-агентов.

Часто задаваемые вопросы

Что такое атака с использованием agentic AI?

Это атака, в которой автономные AI-агенты планируют и выполняют шаги вторжения с минимальным участием человека, объединяя разведку, эксплуатацию и кражу данных со скоростью машины.

Какие среды CrowdStrike считает наиболее уязвимыми?

CrowdStrike отмечает повышенные риски для облачных провайдеров идентификации, SaaS-платформ и инструментов разработчика, где агенты быстро перечисляют права и используют ошибки конфигурации.

Как должны реагировать защитники?

Необходимо объединить телеметрию идентичности, endpoint и облака, внедрить устойчивый к фишингу MFA и использовать ITDR и XDR, способные выявлять поведение AI-агентов в реальном времени.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Наша команда поддерживает партнёров в вопросах лицензирования, технической экспертизы и внедрения платформы Falcon.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.