Trợ lý AI và Khai thác Lỗ hổng Bảo mật Nền tảng Công nghệ Lớn

Sự phát triển của trí tuệ nhân tạo (AI) đang mở ra nhiều khả năng mới, nhưng đồng thời cũng phơi bày những thách thức an ninh mạng phức tạp hơn bao giờ hết đối với các nền tảng số và hạ tầng công nghệ.

Tự động hóa Quá trình Tìm kiếm Lỗ hổng

Trong lĩnh vực bảo mật, việc tìm kiếm lỗ hổng đòi hỏi sự kiên trì và khả năng quét hệ thống quy mô lớn. Một hacker trẻ đã tự phát triển một trợ lý AI có tên Antares để tối ưu hóa quá trình dò tìm các điểm yếu trên các tập đoàn công nghệ lớn.

Trợ lý này được sử dụng để tự động hóa việc quét mạng, giúp người dùng nghiên cứu sâu hơn về các thông số quan trọng của phần mềm quản lý công việc và các hệ thống liên quan.

Phát hiện Lỗ hổng Xác thực trên Nền tảng Nội bộ

Trong quá trình rà soát nền tảng phân tích dữ liệu nội bộ Titan của Microsoft, trợ lý AI Antares đã phát hiện một đường dẫn API thuộc dịch vụ đám mây Azure. Điểm đáng chú ý là đường dẫn phụ này bỏ qua bước đăng nhập thông thường của Azure Active Directory.

Hơn nữa, đường dẫn này chấp nhận việc truy vấn câu lệnh SQL trực tiếp. Mặc dù ban đầu hệ thống từ chối do thiếu mã xác thực JSON Web Token (JWT), hacker đã phát hiện ra sơ hở nghiêm trọng: máy chủ chỉ kiểm tra sự tồn tại của chuỗi mã JWT mà không xác minh chữ ký số của nó.

Tác động và Phạm vi Dữ liệu Bị Tiếp cận

Nhờ khai thác lỗ hổng này, hacker đã tạo được mã xác thực giả mạo mang quyền quản trị viên. Điều này cho phép việc vượt qua hàng rào an ninh và tiếp cận các khu vực nhạy cảm.

• Hacker đã tiếp cận danh sách dữ liệu của 25.000 nhân viên Microsoft, cùng với biểu đồ và báo cáo tổ chức nội bộ.
• Tiếp tục khai thác sâu hơn vào phân khu lưu trữ dữ liệu phân tích của công cụ tìm kiếm Bing, hacker phát hiện khả năng truy cập vào tổng cộng 17.000 tỷ dòng dữ liệu.

Sự Kết hợp giữa AI và Trực giác Con người

Người thực hiện đã chia sẻ rằng sự thành công này là kết quả của sự kiên trì trong 10 ngày từ trợ lý Antares, kết hợp với khả năng phán đoán trực giác của con người. Toàn bộ quy trình phát hiện lỗ hổng đã được thông báo cho chương trình treo thưởng tìm lỗi của Microsoft.

Việc tự động hóa bằng AI giúp tăng tốc độ quét và nhận diện các điểm bất thường, nhưng việc phân tích sâu và xác định cơ chế kiểm soát yếu kém vẫn cần đến sự nhạy bén chuyên môn cao.

Nguồn: VnExpress

Nguồn thông tin: VnExpress. Bài viết được biên tập lại từ nguồn công khai.