عوامل ضد فاکس هوش مصنوعی با سرقت اعتبارنامه AWS مرتبط هستند.
مهاجمان از نمونههای میزبانی ابری Alibaba از Antifox، یک پلتفرم تست عامل منبع باز، در هکهایی که خدمات وب و محیطهای AWS را هدف قرار میدهند، استفاده میکنند. فعالیت مشاهدهشده شامل استقرار پوستههای وب در سرورهای IIS در معرض، تأیید اعتبار، آشکارسازی پیکربندی، سوء استفاده از APIهای AWS با کاربران معتبر IAM و نقشهای EC2، و در برخی موارد دسترسی به اسرار تولید و اشیاء S3 بود.
این گزارش نشان میدهد که ابزارهای تهاجمی مجهز به هوش مصنوعی بهعنوان یک لایه جریان کاری نفوذ به جای یک قابلیت مستقل به کار گرفته میشوند. سیگنال کلیدی ترکیبی از سازش وب با دورههای کوتاه فعالیت API احراز هویتشده AWS، از جمله تماسهای ردشده مکرر همراه با دسترسی موفقیتآمیز با استفاده از اعتبارنامههای نگهداری شده در برنامه است.
منابع باز - روایات بسته.