[AI chặn AI] Piolink: Từ xác minh lỗ hổng bằng AI đến chặn tấn công

Chuyện gì đã xảy ra

Piolink đưa ra kế hoạch phòng thủ gồm ba phần: nền tảng tìm lỗ hổng BlueHunter, tường lửa web WebFront-K, và giám sát bảo mật 24 giờ mỗi ngày. Theo công ty, tin tặc giờ dùng AI để làm gần như mọi bước của một cuộc tấn công, từ tìm điểm yếu, lên kế hoạch đường tấn công, đến thử đột nhập. Vì vậy, người phòng thủ cũng cần cách làm mới. Piolink đề xuất ba lớp: tìm rủi ro thật sớm, chặn tấn công ngay lập tức, và theo dõi tấn công suốt ngày đêm.

Các con số chính

• Trung tâm Phân tích Đe dọa của Piolink dùng BlueHunter tìm được 28 lỗ hổng "zero-day" (lỗ hổng chưa ai biết trước đó).
• Các lỗ hổng này nằm trong 10 dịch vụ mã nguồn mở Linux và 1 hệ thống quản lý nội dung (CMS).
• 2 trong số 28 lỗ hổng đã được cấp số CVE, là mã định danh chuẩn cho lỗi bảo mật. Hai lỗ hổng này dự kiến được công bố vào tháng 12.

BlueHunter và WebFront-K hoạt động thế nào

BlueHunter là nền tảng dùng AI để kiểm tra xem tin tặc có thực sự khai thác được lỗ hổng nào không. Chế độ Blue liên tục quét các hệ thống nối với internet và xếp hạng rủi ro. Chế độ Red để AI thiết kế kịch bản tấn công và thử nghiệm trong phạm vi nhỏ, có kiểm soát. Kết quả thử nghiệm được đưa ngược lại để cập nhật bảng xếp hạng rủi ro. Nền tảng còn xem xét điểm số, việc hệ thống có lộ ra internet hay không, các kiểu tấn công đã biết và thông tin về mối đe dọa. Con người vẫn là người đưa ra quyết định cuối cùng. WebFront-K kiểm tra lưu lượng web để tìm dấu hiệu bot AI, mã độc ẩn và các yêu cầu lặp lại quá nhiều. Piolink cũng phát hành một chữ ký phòng thủ cho 'Artecs', một công cụ AI kiểm thử xâm nhập có liên quan đến một vụ tấn công gần đây vào ngành tài chính.

Vì sao điều này quan trọng

Công ty có thể tìm ra hàng nghìn lỗ hổng nhưng không thể sửa hết cùng lúc. Điểm mức độ nghiêm trọng cao không phải lúc nào cũng là mối nguy lớn nhất. Một lỗ hổng trên máy chủ công cộng, đã có mã tấn công được công bố, có thể cấp bách hơn một lỗi nghiêm trọng trên máy chủ không ai truy cập được. Ý tưởng của Piolink là giúp đội bảo mật chuyển từ quản lý danh sách lỗi dài sang xử lý các mối đe dọa thật. Bài báo cũng nói tường lửa một mình là chưa đủ. Những cuộc tấn công trông giống việc dùng bình thường, như lạm dụng logic nghiệp vụ, cần thêm các biện pháp như đăng nhập nhiều lớp và quy tắc khóa tài khoản.

Cần theo dõi điều gì

• Hai lỗ hổng có số CVE có được công bố vào tháng 12 như kế hoạch hay không.
• Bảng xếp hạng rủi ro của BlueHunter hoạt động tốt đến đâu ở các công ty thật, ngoài môi trường thử nghiệm.
• Chữ ký phòng thủ Artecs và các biện pháp chống tấn công dò mật khẩu có ngăn được tấn công thật hay không.