25 美元的撇取器：人工智慧利用和滲透

人工智慧正在提高攻擊者的投資報酬率。你需要改變現狀。 

今年 9 月的五天內，一名攻擊者對大約 100 家線上零售商運行了三個連鎖人工智慧系統，入侵了其中至少 24 家，平均每家公司損失約 25 美元，並竊取了數十萬名購物者的支付資料。 

25美元這個數字才是關鍵。威脅情報公司Gambit Security在攻擊者自己的預置伺服器暴露後發現了這場攻擊活動，該公司直言不諱地指出：這是「迄今為止所見過的最嚴重的AI濫用攻擊之一」。 Gambit稱其速度「在如此短的時間內令人震驚」。而這份報告的結論比標題更值得深思：AI工具以極低的成本，展現出了大多數人類攻擊者在此類攻擊中難以企及的耐心和毅力，並且取得了遠超人工操作的更大成效，速度也更快。報告指出，安全團隊需要轉變思路，採用「彈性優先」的理念，並建立與AI速度相符的安全架構，而不僅僅是為現有安全措施加裝更牢固的鎖。 

實際發生了什麼 

自7月以來，一名攻擊者依序運行了三個開源人工智慧「工具」：一個用於偵察，一個用於自主攻擊，一個用於編排攻擊。在觀察到的最短時間段——9月10日至15日——該攻擊流程啟動了105個攻擊項目，併入侵了至少27個組織（《福布斯》的獨立報道稱，受影響的組織「至少有30個」）。攻擊者的伺服器上儲存著61.8萬張信用卡的信息，其中約48.8萬張屬於美國人；獨立反詐欺分析公司Overwatch Data證實，這些數據真實且唯一，並非篡改或重複使用。至少19個結帳頁面上已確認存在類似Magecart的竊取器。 

受害者名單涵蓋了首席資訊安全官（CISO）真正應該關注的所有領域：一家年收入超過1億美元的酒店公司和一家航空公司，一家年收入超過10億美元的時尚零售商——但也包括明尼蘇達州的一家槍支經銷商和伊利諾伊州的一家美容零售商。如果你看到這樣的標題的第一個反應是“這是財富500強企業的問題”，那麼這場行動本身卻提出了不同的觀點。 

受害者會收到支付盜刷器 

攻擊者入侵企業的方式各不相同——SQL注入、暴露的管理面板、洩漏的雲端金鑰、存在漏洞的插件等等。這種多樣性恰恰是關鍵所在：在人工智慧驅動的速度和成本下，入侵途徑本身不再是決定性因素。  

大多數受害者遇到的問題都集中在「變現」這一步驟。一旦入侵成功，竊取資料器必須跳到結帳頁面，並將竊取的資料帶離網站。無論攻擊者如何打開系統，這都是所有案例的共同點——也是我們可以直接討論的階段。 

我們不會聲稱 Web 應用加固措施可以阻止 SQL 注入或利用雲端配置錯誤入侵系統，而這些正是攻擊者得逞的原因。我們能談的是注入和資料竊取本身——這部分攻擊幾乎在所有竊取器攻擊活動中都相同，包括這次的攻擊。 

防禦下一次攻擊 

這則新聞以及最近其他一些新聞報導都傳達了同樣的訊息：人工智慧會利用各種手段入侵系統。接下來會發生什麼，取決於你採取了哪些安全措施。 

Web 應用加固的兩項功能與瀏覽器功能直接對應。第一項是結帳頁面腳本和 DOM 完整性監控——在我們的產品中稱為 Web 應用完整性防護——它會監控受保護頁面上新增或變更的腳本或 URL。第二項是出站請求允許清單－也就是應用程式內防火牆防護－它會監控頁面後台請求的實際去向，並標記或阻止任何超出允許清單範圍的請求。 

我們不想僅僅依賴文件中的描述來判斷這些安全措施的行為，所以我們自己進行了測試：一個小型受保護頁面，其中已預先放置了一個合法的靜態腳本；然後模擬注入竊取器（在運行時添加一個新的腳本標籤）；接著模擬資料外洩（向一個從未在允許列表中的網域發送請求）。在套用保護時存在的靜態腳本並未觸發任何事件。動態腳本標籤新增後，Web 應用完整性防護立即觸發；資料外洩請求發出後，應用內防火牆防護立即觸發。這次攻擊活動中的每個竊取器變體，無論其植入方式如何，最終都會以相同的方式結束——向攻擊者控制的基礎設施發出請求——而這正是該防護能夠捕獲的步驟，無論竊取器是如何植入的。 

縱深防禦，而非單層防禦。 

這解決了攻擊鏈中的一個環節——注入和資料竊取。這固然不錯，但還不夠。封鎖攻擊者的入侵途徑是另一項工作：SQL 注入漏洞、暴露的管理面板以及洩漏的雲端金鑰，這些都為一些受害者打開了方便之門。如果你的程式碼庫或行動應用程式中目前存在硬編碼的 API 金鑰或雲端憑證，那就需要採取不同的控制措施——請參閱我們關於 ShinyHunters 秘密竊取活動的配對文章。兩者相輔相成；它們共同構成了報告本身所呼籲的「彈性優先」安全體系，涵蓋了同一攻擊的不同階段。 

外賣 

進入零售環境的入口點會不斷變化——這使得本次攻擊活動更像是預演，而非個案。但資料竊取步驟卻不會改變。如果你的結帳頁面無法區分你手動添加的腳本和人工智慧代理五分鐘前添加的腳本，那麼25美元的攻擊成本與欺詐和補救措施的實際損失相比，簡直微不足道。我很樂意詳細講解這會如何影響你的結帳流程。