Cresce a Ameaça de Ataques a Cadeias de Suprimento de Software de IA, Revela Pesquisa da CrowdStrike
Com a crescente adoção de ferramentas de inteligência artificial (IA) no desenvolvimento de software, uma nova pesquisa da empresa de cibersegurança CrowdStrike destaca um cenário preocupante: atacantes estão mirando ativamente nas cadeias de suprimento de IA para roubar credenciais de acesso, obter acesso profundo a ambientes-alvo, exfiltrar dados sensíveis e até mesmo destruir arquivos e sistemas. O estudo revela que esses ataques estão se tornando cada vez mais sofisticados e difíceis de detectar.
Durante a investigação sobre ataques à cadeia de suprimento de software de IA, os pesquisadores descobriram um worm atuando no ambiente. Adam Meyers, vice-presidente sênior da CrowdStrike, afirma que, embora a empresa ainda não tenha atribuído as atividades a um agente específico, as táticas observadas se encaixam em uma evolução mais ampla das estratégias de grupos como TeamPCP (identificado pela CrowdStrike como “Aranha Alterada”) e outras organizações norte-coreanas.
“Esta é uma das campanhas que demonstram que estamos diante de uma nova classe de ataques”, afirma Meyers. “À medida que os agentes de codificação de IA se tornam padrão no desenvolvimento, as ameaças à cadeia de suprimento estão evoluindo para explorar essas relações de confiança.”
O worm identificado pela CrowdStrike opera em fases. Inicialmente, realiza reconhecimento para avaliar o ambiente-alvo e, em seguida, busca tokens de acesso e outras informações sensíveis, como chaves criptográficas e credenciais de acesso a servidores. À medida que o malware ganha privilégios, ele se descompacta ainda mais e continua a coletar credenciais, especialmente tokens "npm", que permitem acesso a servidores de gerenciamento de pacotes de software e outras funcionalidades de desenvolvimento, como pull requests.
Quanto mais profundo o malware penetra no sistema, mais dados sensíveis ele consegue coletar. Neste estágio, o malware também pode acionar sua capacidade destrutiva, ou o que Meyers chama de “interruptor de morte”, para destruir arquivos ou bloquear o acesso legítimo à infraestrutura comprometida.
Um ponto crucial, segundo a pesquisa, é que grande parte da atividade maliciosa do worm ocorre em pontos cegos, uma vez que seu comportamento imita ações legítimas. “É como procurar uma agulha em um palheiro, exceto que é uma agulha em um monte de agulhas”, compara Meyers. “Isso se parece muito com a automação que as organizações estão usando para construir código, tornando a detecção extremamente difícil.”
Além disso, os pipelines de desenvolvimento de software de IA dificultam a coleta de dados que scanners de segurança e ferramentas de análise tradicionalmente utilizam para identificar atividades suspeitas. “Há uma grande sobreposição de telemetria, uma vez que sistemas de codificação de IA legítimos operam da mesma maneira que este worm, tornando complicado discernir entre o que é legítimo e o que é ilegítimo”, explica Meyers.
Para se camuflar ainda mais, os criadores do worm incluíram atrasos temporais, fazendo com que diversas capacidades sejam executadas horas ou até dias após o início do ataque, complicando ainda mais a tarefa dos defensores em estabelecer relações de causa e efeito de certos eventos.
Meyers ressalta que a CrowdStrike está desenvolvendo estratégias para conectar mais os pontos, mas enfatiza a necessidade urgente de colaboração entre todos os envolvidos, à medida que o desenvolvimento de software de IA avança rapidamente. “A superfície de detecção é limitada, pois apenas uma fração dessas atividades gerará algum sinal de telemetria para analisarmos, tornando muito oneroso diferenciar comportamentos legítimos de ilegítimos”, conclui.
À medida que os ataques a cadeias de suprimento de IA se tornam uma realidade, a vigilância e a cooperação na segurança cibernética se tornam mais cruciais do que nunca.
Fonte: Link original
