EnglishChinese hackersgroep zette AI-agents in tegen ruim 200 organisaties
Een Chinese hackersgroep liet AI-agents in elf dagen ruim 200 organisaties in minstens 14 landen aanvallen, meldt beveiligingsbedrijf CrowdStrike. Bij negen organisaties drongen ze echt binnen. CrowdStrike deelt hoe je deze aanvallen herkent.
Een Chinese hackersgroep heeft AI-agents ingezet om in korte tijd heel veel organisaties tegelijk aan te vallen. Dat meldt het Amerikaanse beveiligingsbedrijf CrowdStrike op 29 oktober. AI-agents zijn AI-programma's die zelfstandig een reeks stappen uitvoeren, zoals een computer verkennen of wachtwoorden zoeken, zonder dat een mens elke stap opgeeft.
De groep, die CrowdStrike VAPOR PANDA noemt en volgens het bedrijf door de Chinese staat wordt gesteund, begon op 17 oktober. In elf dagen richtte ze zich op meer dan 200 organisaties in minstens 14 landen. Daaronder waren ministeries van Buitenlandse Zaken in Latijns-Amerika, Europa, Azië en het Midden-Oosten, telecombedrijven, en Amerikaanse bedrijven in onder meer de chip-, defensie- en farmaceutische industrie. Ook het kantoor van een Europese president en een minister-president was een doelwit.
Bij negen organisaties kwamen de aanvallers volgens CrowdStrike echt binnen en plaatsten ze een achterdeur: verborgen software waarmee ze later terug kunnen komen. Bij minstens twaalf andere organisaties probeerden ze in te loggen met gestolen of geraden wachtwoorden.
Eén mens, veel agents
De groep gebruikte ARTEX, een programma dat oorspronkelijk bedoeld is voor penetratietests: aanvallen die een beveiligingsbedrijf met toestemming uitvoert om zwakke plekken te vinden. In ARTEX geeft één hoofdagent opdrachten aan andere agents. Sommige maken een plan, andere voeren het werk uit. Alles wat ze vinden, zoals wachtwoorden en de opbouw van een netwerk, komt in een gedeeld overzicht. Daardoor kunnen veel aanvallen tegelijk lopen.
Een mens bleef wel betrokken. Volgens CrowdStrike gaf een operator opdrachten in het Chinees en greep hij alleen in op belangrijke beslismomenten, bijvoorbeeld om de agents een wachtwoord van een beheerder te laten zoeken. De agents draaiden vooral op het Chinese taalmodel DeepSeek, aangevuld met een tweede, betaald taalmodel dat CrowdStrike niet kon thuisbrengen. Bij één inbraak verwerkten de planningsagents ongeveer 1,4 miljard tokens (stukjes tekst) aan invoer.
Adam Meyers, onderzoeksdirecteur bij CrowdStrike, zei tegen het vakblad CyberScoop dat zijn bedrijf voor het eerst een door een staat gesteunde groep op deze schaal met AI-agents ziet werken. Eerder deze maand meldde Microsoft al dat een andere groep ARTEX gebruikte. CrowdStrike verwacht dat Chinese groepen zulke programma's de komende twaalf maanden waarschijnlijk vaker gaan gebruiken.
Hoe organisaties zich beschermen
De aanvallers gebruikten bekende zwakke plekken. Bij een farmaceutisch bedrijf combineerden ze twee fouten in de manier waarop gebruikers inloggen. Bij een Griekse overheidsorganisatie gebruikten ze sleutels en VPN-gegevens die eerder waren uitgelekt en nooit waren vervangen.
CrowdStrike heeft de kenmerken van de aanvallen gepubliceerd, zodat andere beveiligingsteams ze kunnen opsporen. Het bedrijf adviseert onder meer om sleutels en wachtwoorden direct te vervangen als ze mogelijk zijn uitgelekt, ook in back-ups. Verder: servers die vanaf internet bereikbaar zijn snel bijwerken, en beveiligingssoftware draaien op alle computers in het netwerk, ook op servers die niet aan internet hangen. Meyers zegt dat het probleem niet hopeloos is, zolang organisaties er actief mee aan de slag gaan.
Wat betekent dit voor de weg naar de singulariteit?
AI-agents kunnen steeds beter lange, ingewikkelde taken zelfstandig uitvoeren en veel taken tegelijk aanpakken. Deze zaak laat zien dat dat ook voor kwaadwillenden geldt. Tegelijk delen beveiligingsbedrijven snel wat ze zien, zodat anderen zich kunnen wapenen, zoals CrowdStrike hier deed. Hoe slimmer agents worden, hoe belangrijker het wordt dat organisaties hun basisbeveiliging op orde hebben, want de aanvallers in deze zaak kwamen binnen via bekende fouten en oude, uitgelekte sleutels.
