Kineski AI agenti provalili u tisuće Microsoft 365 okruženja u samo tri sata

Microsoft je objavio da je skupina Storm-0940, koju povezuje s Kinom, automatiziranim AI alatom pokušala provaliti u više od 2.250 korisničkih okruženja Microsoft 365.

Napad se odvio u rujnu, a Microsoft ga je detaljno opisao ovih dana. Ključni podatak nije broj pogođenih instanci, nego brzina: u nekim slučajevima napadači su od početnog ciljanja do privilegiranog pristupa u oblaku stigli za manje od tri sata. Vrhunac je dosegnuo 2.900 pokušaja prijave u minuti.

Ulazna točka nije bila nikakva egzotična ranjivost. Bila je to aplikacija ConnectWise Cloud Backup, čije su vjerodajnice kompromitirane. Napadači su iskoristili ovlasti koje su korisnici već bili dodijelili toj aplikaciji i tako zaobišli interaktivnu autentifikaciju. Aplikacija je, naime, već imala povjeren pristup okruženjima Microsoft 365.

Alat koji je sve promijenio

Storm-0940 djeluje najmanje od 2021. godine. Od rujna je u svoj arsenal uvrstio ARTEX, open-source framework za testiranje prodora koji koristi AI agente za automatizaciju cijelog procesa — od izviđanja preko napada na vjerodajnice do iznošenja podataka. Microsoft tvrdi da je upravo ta tehnologija omogućila eksponencijalni rast napada i oslobodila napadače ljudskih ograničenja.

Većina pokušaja propala je, navodi Microsoft. No ondje gdje su ušli, AI agenti mijenjali su vjerodajnice i administratorske uloge kako bi stvorili stražnja vrata. To je klasičan obrazac ustrajnog prisustva: ne treba ti ni eksploziv ni upad u zgradu ako si sam sebi izdao ključ.

Povjerenje koje nitko ne provjerava

Priča otkriva sistemsku slabost cijelog cloud ekosustava, a ne samo Microsoftovu. Riječ je o implicitnom povjerenju koje se daje aplikacijama trećih strana. Kad tvrtka jednom odobri pristup nekom servisu za sigurnosnu kopiju, taj servis postaje produžena ruka njezine infrastrukture — sa svim ovlastima, a bez stalnog nadzora.

Ovdje je i pitanje koje Microsoft nije postavio: tko uopće provjerava lanac povjerenja tih aplikacija i po kojim kriterijima? Dok god je odgovor „proizvođač sam”, svaki kompromitirani dobavljač postaje ulaz u tisuće tuđih sustava. A upravo su dobavljači, kroz povijest cyberincidenata, redovito bili najslabija karika — dovoljno se sjetiti napada na softverske lance poput onog na SolarWinds 2020. godine.

Oružje dostupno svakome

Drugi dio problema je demokratizacija napadačkih sposobnosti. Alati poput ARTEX-a izvorno su namijenjeni istraživanju i dostupni su svima. Ono što je nekad bilo rezervirano za elitne državne skupine sada može pokrenuti i mnogo manji igrač — uz AI koji radi umjesto ljudi, bez pauze i bez umora.

Tvrtke koje koriste Microsoft 365 i vanjske servise za sigurnosne kopije trebaju odmah provjeriti koje su ovlasti dodijeljene tim aplikacijama i koje su vjerodajnice u opticaju. Najveći rizik nije napadač, nego neprovjereno povjerenje koje smo sami dodijelili.

Microsoft je incident opisao, ali nije rekao koliko je organizacija ostalo kompromitirano nakon što su stražnja vrata postavljena. Dok se to ne razjasni, svaka tvrdnja da je „većina pokušaja propala” ostaje utjeha bez jamstva.