AI-चालित एजंट्सनी ४८ देशांतील ३९५ संस्थांमधील ४४० PaperCut प्रिंट सर्व्हर्सवर हल्ला केला; काही प्रकरणांमध्ये हल्लेखोरांनी अवघ्या चार तासांत संपूर्ण नेटवर्कवर नियंत्रण मिळवले. या स्वयंचलित हल्ल्यांचा वेग सुरक्षा पथकांना उच्च सिस्टम विशेषाधिकारांसह (high system privileges) चालणाऱ्या जुन्या सेवांचे (legacy services) संरक्षण कसे करावे, याचा पुनर्विचार करण्यास भाग पाडतो.

जुने प्रिंट-सर्व्हर सॉफ्टवेअर मुख्य लक्ष्य का बनले

PaperCut, हे मोठ्या प्रमाणावर वापरले जाणारे प्रिंट-मॅनेजमेंट सोल्यूशन आहे, जे अनेकदा विशेषाधिकार प्राप्त (privileged) खात्यांद्वारे चालवले जाते, जे व्यापक नेटवर्कसाठी "किल्ली" म्हणून काम करतात. सार्वजनिकरित्या उघड झालेल्या दोन त्रुटींमुळे (vulnerabilities) हल्लेखोरांना प्रमाणीकरण (authentication) बायपास करून रिमोटली कोड कार्यान्वित करणे शक्य झाले. हे सॉफ्टवेअर अनेक शाळा आणि कॉर्पोरेट संस्थांमध्ये असल्याने, यशस्वी हल्ला केल्यास घुसखोरला 'डोमेन-ॲडमिनिस्ट्रेटर' (domain-administrator) दर्जा मिळू शकतो – जो विंडोज नेटवर्कवरील प्रवेशाचा सर्वोच्च स्तर आहे. या मोहिमेत, शिक्षण क्षेत्रातील सात संस्थांमध्ये नियंत्रणाचे हे सर्वोच्च स्तर गाठले गेले.

AI एजंट्सनी हल्ल्याच्या कालरेषेमध्ये कसा बदल घडवून आणला

या त्रुटी स्वतः नवीन नव्हत्या; पण त्यातील स्वयंचलन (automation) नवीन होते. एका ऑपरेटरने AI एजंट्स तैनात केले ज्यांनी संपूर्ण 'किल-चेन' (kill-chain) राबवली—असुरक्षित सर्व्हर्स शोधण्यापासून ते पेलोड (payloads) तयार करणे, त्रुटी सुधारणे (debugging) आणि हल्ले पुन्हा पुन्हा करण्याचा प्रयत्न करणे यापर्यंत सर्व काही. याचे परिणाम धक्कादायक होते:

  • एजंट्सनी अवघ्या २६ सेकंदात ११ संस्थांवर हल्ला केला.
  • चार तासांच्या आत, हल्लेखोर एका रिकाम्या वर्कस्पेसपासून लक्ष्यावरील पूर्ण रिमोट नियंत्रणापर्यंत पोहोचला.
  • एजंट्सनी काही देशांना वगळण्याचा प्रयत्न केला, तरीही एकूण ४८ देशांवर हल्ला करण्यात यश आले.

मानवी नेतृत्वाखालील मोहिमा, ज्या मॅन्युअल संशोधन आणि चाचणीवर अवलंबून असतात, त्या सहसा अनेक आठवडे चालतात. याउलट, AI-सक्षम बॉट्सनी १०० वेळा हॅकिंगचा प्रयत्न केला आणि जे अयशस्वी झाले ते आपोआप दुरुस्त केले.

फिलीपिन्सचा प्रतिसाद तातडीची गरज अधोरेखित करतो

फिलीपिन्समध्ये, माहिती आणि दळणवळण तंत्रज्ञान विभाग (DICT) आणि सायबर सुरक्षा समन्वय केंद्राने (CICC) प्रत्येक संस्थेला २४ तासांच्या आत सायबर-तयारी मूल्यांकन (cyber-readiness assessment) पूर्ण करण्याचे आदेश दिले. एखादी सामान्य वाटणारी सेवा देखील देशाव्यापी जोखमीचे साधन (vector) कशी बनू शकते, हे या निर्देशामुळे दिसून येते.

संरक्षणकर्ते अजूनही कशावर अवलंबून राहू शकतात

वेगाने वाढणाऱ्या स्वयंचलनामुळे, पारंपारिक नियंत्रणांनी अनेक हल्ले रोखले. वेब ॲप्लिकेशन फायरवॉलने अनेक प्रयत्न रोखले आणि लक्ष्यित ४४० सर्व्हर्सपैकी बहुतेक सर्व्हर्सवर पूर्णपणे ताबा मिळवता आला नाही. मूळ सिस्टम अधिक सुरक्षित करणे—अनावश्यक विशेषाधिकार प्राप्त सेवा बंद करणे, वेळेवर पॅचेस लागू करणे आणि नेटवर्क प्रवेशाचे विभाजन (segmenting) करणे—हे आजही सर्वात विश्वसनीय संरक्षण आहे.

सुरक्षा पथकांनी आता कोणते प्रश्न विचारले पाहिजेत

  • तुमच्या वातावरणातील (environment) इंटरनेटवर उपलब्ध असलेल्या कोणत्या सेवा उच्च विशेषाधिकारांसह (elevated privileges) चालतात?
  • त्रुटी उघडकीस आल्यानंतर त्या सेवांना पॅच केले आहे की नाही, याची तुम्ही किती वेगाने पडताळणी करू शकता?
  • तुमच्याकडे उच्च-प्रभाव असलेल्या मालमत्तांवर (high-impact assets) प्रथम लक्ष केंद्रित करणारी प्राधान्यक्रमानुसार दुरुस्ती सूची (remediation list) आहे का?

निष्कर्ष: PaperCut सारख्या जुन्या विशेषाधिकार प्राप्त सेवा आता कमी जोखमीच्या राहिलेल्या नाहीत; जेव्हा AI एजंट्स शोषणाचे (exploitation) स्वयंचलन करतात, तेव्हा त्या उच्च-मूल्य आणि उच्च-वेगाची लक्ष्ये बनतात. पुढील स्वयंचलित लाटेच्या पुढे राहण्यासाठी मजबूत पॅच मॅनेजमेंट, विशेषाधिकारांची कपात आणि स्तरित नेटवर्क संरक्षण (layered network defenses) आवश्यक आहे.