يرتبط عملاء الذكاء الاصطناعي المضاد للثعلب بسرقة بيانات اعتماد AWS.
يستخدم المهاجمون مثيلات Antifox المستضافة على السحابة من Alibaba، وهي منصة اختبار وكيل مفتوحة المصدر، في عمليات الاختراق التي تستهدف خدمات الويب وبيئات AWS. تضمن النشاط الملحوظ نشر أغطية الويب على خوادم IIS المكشوفة، والتحقق من صحة بيانات الاعتماد، وكشف التكوين، وإساءة استخدام واجهات برمجة تطبيقات AWS مع مستخدمي IAM الصالحين وأدوار EC2، وفي بعض الحالات الوصول إلى أسرار الإنتاج وكائنات S3.
يوضح التقرير أن الأدوات الهجومية المدعمة بالذكاء الاصطناعي يتم نشرها كطبقة سير عمل للتطفل بدلاً من كونها قدرة مستقلة. الإشارة الرئيسية هي مزيج من اختراق الويب مع دفعات قصيرة من نشاط AWS API المصادق عليه، بما في ذلك المكالمات المرفوضة المتكررة الممزوجة بالوصول الناجح باستخدام بيانات الاعتماد الموجودة في التطبيق.
المصادر المفتوحة – الروايات المغلقة.