“能告诉我漏洞吗？”……AI协同自主发现内网并实施渗透
安博士开展人工智能自主渗透框架验证实验
利用网络服务器漏洞自行运行程序
模拟实验证实了自主式网络攻击的威胁：人工智能（AI）能够自行完成从漏洞探测、侵入外部服务器到在内网横向移动的全过程。
韩联社18日援引安全行业消息报道称，AhnLab安全情报中心公开了一项模拟渗透实验结果，该实验验证了开源人工智能（AI）自主渗透框架“ARTEX”的实际威胁程度。
ARTEX是一种基于大语言模型的框架，由多个AI智能体分工执行渗透任务。设定攻击目标和允许范围后，它会依次开展资产调查、漏洞探测、攻击工具选择及执行结果验证等工作。即使用户不逐步下达指令，它也会根据前序任务获得的信息决定下一步行动。
实验结果显示，ARTEX能够自行探测漏洞、决定攻击步骤并运行程序；在另一种环境中，它还成功对4台内部主机执行了远程命令。
AhnLab在两种模拟环境中对ARTEX进行了验证。在第一项实验中，ARTEX调查了一台存在文件上传功能漏洞的网络服务器，随后安装Web Shell，并在Windows环境下运行程序。
在第二项实验中，ARTEX利用消息代理软件Apache ActiveMQ 5.15.15的漏洞（CVE-2023-46604）尝试获得初始访问权限。此后，它调查内部资产和账户，并在4台内部主机上执行了远程命令。开展这两项实验，是为了确认AI能否在未接收针对每个攻击步骤的指令时继续执行任务。
AhnLab还调查了与ARTEX相关、暴露在互联网上的基础设施。截至10月14日，相关运行系统的公网IP地址据悉已超过900个。在部分相关工作目录中，还发现了与攻击活动有关的资料，包括Web Shell、内网探测、凭证收集以及远程控制恶意软件等。
此次实验表明，基于AI的渗透工具能够串联多个攻击步骤，从漏洞探测、初始入侵到内网横向移动。与以往必须由攻击者亲自执行各个步骤的方式不同，自主式AI工具能够根据执行结果选择下一步行动，持续推进攻击过程。
AhnLab表示：“AI智能体正将从服务探测、权限窃取到内网渗透的整个流程无缝自动化。”该公司强调，企业和机构应检查暴露在互联网上的服务和管理功能，并尽快修复已知漏洞及不当的安全配置。该公司还补充说，应综合分析文件与进程执行记录、网络连接、网页访问及身份验证日志，以便检测从初始入侵延伸至内网横向移动的攻击链条。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
