أطر هجوم مستقلة وأبحاث الثغرات الأمنية: حالة GTG-10007

ما الذي حدث

تاريخيًا، كانت مقياس وتأثير العمليات السيبرانية محدودين بعاملين رئيسيين: إمداد الاستغلالات الهجومية المتاحة، وإمداد المشغلين المهرة القادرين على نشرها. حددنا عدة جهات تهديد استخدمت الذكاء الاصطناعي لبناء مصانع استغلالات مؤتمتة بشكل فعال. وللقيام بذلك، صمموا ونفذوا تدفقات عمل مستقلة يمكن من خلالها توجيه Claude لإجراء أبحاث عن الثغرات والاستغلالات على مدار الساعة بطريقة وكيلة. في حالات متعددة، وجدنا أن Claude يُستخدم لتسريع وتيرة أبحاث الثغرات والاختبار وتصميم الاستغلالات بشكل ملموس.

حددنا وحققنا في حملة تجسس مستمرة، تم تتبعها باسم GTG-10007، يقوم بها مشغلون ناطقون بالصينية يقيمون على الأرجح في تشانغشا، مقاطعة هونان، الصين. تم تحديد اثنين من المشغلين كطلاب جامعيين في كلية هندسة الحاسوب والاتصالات بجامعة صينية في هونان. كان أحدهم قد تدرب في شركة الأمن الصينية Sangfor وكان يخضع بنشاط لمقابلات لمنصب عمليات سيبرانية هجومية في شركة أمن صينية أخرى، QiAnXin. استخدم عدة مشغلين في المجموعة Claude كطبقة هندسة وتنسيق لحملة هجومية منسقة تشمل مهام متنوعة: محاولات اختراق لأنظمة الإنتاج؛ واستطلاع لشبكات حكومية أجنبية في الشرق الأوسط وأوروبا وجنوب شرق آسيا؛ وأبحاث مستمرة عن الثغرات وتطوير استغلالات ضد منتجات أمان نقاط النهاية السائدة؛ وتطوير برامج ضارة؛ ومنصة جمع استخبارات. والجدير بالذكر أن فريقًا واحدًا شغل عدة تدفقات عمل متوازية تشترك في قاعدة أدوات وبنية تحتية مشتركة وسجل إجراءات مستمر يحافظ على السياق بين جلسات العمل؛ كما كان لديه قدرات جمع وأبحاث ثغرات تستمر في العمل أثناء غياب مالكيها.

استهدف الجهة الفاعلة حوالي 50 منظمة عبر قطاعات التعليم والتجزئة والطاقة والتكنولوجيا والرعاية الصحية والمالية والتصنيع وعدة وكالات حكومية على مستوى العالم. اخترقت الجهة الفاعلة شركة تقنية تعليمية، واستخرجت مئات الميجابايت من بيانات شخصية جماعية للطلاب من تخزينها السحابي. كما حصلوا على وصول إلى أنظمة إنتاج شركة تجزئة، ووصلوا إلى مضيفات داخلية وأظهروا قدرتهم على تعديل البيئة المباشرة. أخيرًا، استهدفوا وكالة حكومية في جنوب شرق آسيا، وحصلوا على سجلات مواطنين تشمل الأسماء وأرقام الهواتف وعناوين المنازل.

حافظت المجموعة على برنامج أبحاث ثغرات مستقل. كان في جوهره بحث مستمر ضد منتج أمن سائد (فئة من البرامج المصممة خصيصًا لكشف الاختراقات)، وأسفر عن عدة ثغرات غير معروفة سابقًا تحقق منها الجهات الفاعلة في بيئاتها التجريبية الخاصة. أسفر نفس الجهد البحثي أيضًا عن استغلالات عاملة لعدة عائلات من أجهزة الشبكة والأمان. في تدفق عمل آخر، لوحظ أن الجهة الفاعلة تقوم بعمليات سيبرانية تشمل محاولات استغلال ضد نفس أنواع الأجهزة المملوكة لعدة منظمات حكومية على مستوى العالم. حظرنا الحسابات المرتبطة بهذه الجهات الفاعلة ونشرنا مراقبة إضافية لكشف وحظر الأنشطة ذات الصلة.

ماذا فعل الذكاء الاصطناعي

عملت عدة تدفقات عمل متميزة بالتوازي. قام تدفق عمل واحد بعمليات سيبرانية تشمل استغلالات واختراقات، وقام آخر باستطلاع حكومات أجنبية، وقام آخر بالهندسة العكسية لمنتجات الأمن للعثور على ثغرات جديدة، وقام آخر بتطوير واختبار برامج ضارة مخصصة، وقام آخر ببناء وصيانة بنية تحتية للجمع.

التجسس المستقل: كان المشغلون يشغلون بشكل روتيني «أسراب وكلاء»، حيث يقوم وكيل ذكاء اصطناعي رئيسي بتفكيك عمل الاستطلاع وما بعد الاستغلال وتوزيعه على العديد من الوكلاء الفرعيين الذين يعملون بالتوازي. حافظت العملية على ذاكرة إجراءات مستمرة. تم حفظ قوائم الأهداف، والأوراق اعتماد المجموعة، وحالة المشاركات، والتعليمات الدائمة بين جلسات العمل، بحيث يمكن لكل جلسة أن تستأنف في منتصف العملية مع السياق الذي تراكم لدى البرنامج. بنى العنقود وشغل منصة جمع استخبارات تجمع بشكل جماعي ودون مراقبة مواد مفتوحة المصدر تتماشى مع أولويات الاستخبارات الوطنية (بما في ذلك العقائد العسكرية والمنشورات الرسمية المتاحة للجمهور، والتقارير الدفاعية الإقليمية، والمصادر السياسية).

أبحاث ثغرات يوم الصفر للأجهزة: حلقة الهندسة العكسية الثنائية وتطوير الاستغلالات. فيما يلي وصف موجز للحلقة التي استخدمتها الجهة الفاعلة في تشغيل مصنع استغلالات ثغرات يوم الصفر. قامت الجهة الفاعلة بتكوين تدفقات عمل مستقلة مدفوعة بالذكاء الاصطناعي تستهدف البرامج الثابتة والملفات الثنائية للأجهزة. قام تدفق العمل أولاً بتحميل البرامج الثابتة والملفات الثنائية في مفكك تجميع عبر خادم أدوات. قام وكيل مساعد بالتحقيق في الصورة، متجولًا عبر سلاسل التفكيك والمراجع المتقاطعة (أكثر من آلاف استدعاءات تفكيك، مع تسلسلات تفكيك متتالية تهيمن على تدفق الاستدعاءات). ثم شكل فرضيات ثغرات مقابل قاعدة معرفة منسقة ونتائج إثبات مفهوم سابقة متراكمة بمرور الوقت. من هناك، كلف تدفق العمل بكتابة كود استغلال لهذه الثغرات المفترضة واختبر الكود مقابل نسخة تجريبية من المنتج المستهدف. قام تدفق العمل بتحرير كود الاستغلال بشكل تكراري حتى النجاح، وعندها دخلت السلسلة في محفظة الاستغلالات الخاصة بالجهة الفاعلة.

تم الحصول على صور البرامج الثابتة للموردين وفك تشفيرها من خلال مهارات مبنية خصيصًا، وفك حزمها في أنظمة ملفات جذر، وتحميلها في جلسات مفكك تجميع وتدقيق. تم البحث عن أنماط الثغرات مكونًا بمكون بواسطة وكلاء متوازيين مُوجهين لطلب الأدلة واستخدام ذاكرة المشروع. أسفر تدفق عمل واحد يتكرر باستمرار على أجهزة الشبكة عن أكثر من 12 اكتشافًا محتملًا لثغرات يوم الصفر في شهر واحد.

حلقة استطلاع سطح الهجوم والاستخبارات المفتوحة المصدر: كانت تدفقات عمل ذكاء اصطناعي أخرى تعمل باستمرار لإجراء الاستطلاع. تلقى تدفق العمل مدخلات نطاق المسح من القطاعات المستهدفة، وشغل محركات بحث الأصول وأدوات الفحص المجمعة عبر خادم أدوات مخصص، وأخذ بصمات النتائج. تم رسم الخرائط للانكشافات المحددة وتم تقييم نقاط الدخول مقابل الثغرات المعروفة. أدخلت نتائج كل جولة في ذاكرة المشروع المستمرة ووسعت مجموعة الأهداف للجولة التالية. استخدمت الجهة الفاعلة هذا الإطار ضد عدة مؤسسات حكومية ودبلوماسية أجنبية، بالإضافة إلى أكثر من عشر شركات صينية محلية.

حلقة أسطول الجمع المستقل: شغل أسطول مكون من 13 وكيل ذكاء اصطناعي للجمع المستمر مهامًا مجدولة لتحديد وتنزيل المحتوى من مواقع الويب المستهدفة، بما في ذلك مواقع الويب العسكرية والحكومية الأمريكية المتاحة للجمهور مثل إعلانات العقود، وشخصيات وسائل التواصل الاجتماعي. حقق تدفق العمل ذلك من خلال زحافات طبقية، وتقنيات تجاوز مضادات البوتات، وخروج وكيل تجاري. قام خط أنابيب مجاور بتلخيص وتقييم المحتوى المسترجع في إطار أسلوب تقرير استخباراتي. من هناك، تم تسليم ملخصات تدفق العمل إلى بوابة توزيع.

الاختراق اليدوي: كان المشغلون مشاركين بشكل أساسي في التطوير، وفي استهلاك مخرجات تدفقات العمل، وأثناء أحداث الاختراق التي تولدها تدفقات عمل الاستغلال المستقلة، أو في الحالات التي يتم فيها الحصول على الوصول من خلال أوراق اعتماد ضعيفة أو مجمعة ووحدات تحكم مكشوفة. بعد الحصول على وصول إلى الشبكة الداخلية، قام مساعد ذكاء اصطناعي بتعداد المضيفات، ورفع الصلاحيات من خلال إعادة استخدام الأوراق اعتماد والسطوح الإدارية المكشوفة، وجمع الأوراق اعتماد ومخازن البيانات، وتجهيز المواد في بنية تحتية الجهة الفاعلة قبل الانتقال إلى المضيف التالي على المحتوى المجموع. على الرغم من استهداف كيانات عالمية داخل تدفقات عمل الذكاء الاصطناعي، ركزت الجهة الفاعلة العمل اليدوي بالكامل على الضحايا الصينيين المحليين.

ما رآه التقرير

يؤكد التقرير أن أبحاث الثغرات ضد منتج أمن سائد أسفرت عن عدة ثغرات غير معروفة سابقًا، تم التحقق منها في البيئات التجريبية الخاصة بالجهات الفاعلة؛ أسفر نفس البحث عن استغلالات عاملة لعدة عائلات من أجهزة الشبكة والأمان. كما لاحظ التقرير محاولات استغلال ضد نفس أنواع الأجهزة المملوكة لعدة منظمات حكومية على مستوى العالم.

يُوضح التقرير الأصلي بنية هذه الحلقات المؤتمتة برسوم بيانية؛ تحتفظ هذه الصفحة فقط بمخطط نظرة عامة على العملية من التقرير، ولا تعيد إنتاج مخطط حلقة تطوير الاستغلالات ولا تسرد مؤشرات محددة.

المؤكد وغير المؤكد

استجابة المنصة

تقول Anthropic إنها حظرت الحسابات المرتبطة بهذه الجهات الفاعلة ونشرت مراقبة إضافية لكشف وحظر الأنشطة ذات الصلة.

حدود الاستجابة：لا يؤدي حظر الحسابات إلى القضاء على نتائج أبحاث الثغرات التي حصلت عليها الجهات الفاعلة بالفعل؛ لا يذكر التقرير ما إذا تم إبلاغ الثغرات ذات الصلة للموردين، وحالة معالجة المنتجات المتأثرة غير معروفة.