開場白
我是沐妍。今天我們聊聊棘手的『幽靈應徵者』，他們利用 Deepfake 技術騙過面試、混入企業取得高權限帳號。另外，勒索軟體加盟夥伴也開始使用 AI 自動化框架攻擊邊緣設備漏洞；而 Linux 核心維護者最近對 AI 審查工具發出警告，這背後隱藏了什麼資安隱憂？等一下告訴你。
今日 AI 資安焦點
1. 勒索軟體組織利用 AI 自動化紅隊殺傷鏈框架發動攻擊
- 發生什麼: 根據資安業者 SOCRadar 揭露，勒索軟體組織 INC Ransom 與 The Gentlemen 的加盟夥伴，正使用名為「Phantom」的 AI 驅動自動化紅隊殺傷鏈（Kill Chain，指攻擊者從偵察到完成攻擊的完整步驟）框架。該框架採用「AI 執行、人類批准」的模式，由人類操作員提供提示詞，AI 則負責規劃偵察、選擇技術、生成指令並起草勒索報告，以此大規模入侵 FortiClient EMS（如 CVE-2023-48788）與 cPanel（如 CVE-2023-29489）等邊緣與遠端存取系統，波及全球多個組織。
- 影響範圍: 凡是使用未修補 FortiClient EMS 或 cPanel 等邊緣設備與遠端管理系統的企業，都可能成為這波 AI 自動化攻擊的目標。
- 防禦建議: 建議企業立即清查並修補所有暴露於網際網路的邊緣設備與遠端存取系統，並加強監控異常的 API 帳戶建立與高流量外傳行為。
- 來源: SOCRadar（https://socradar.io/inc-and-the-gentlemen-ransomware-exposed-ai-infrastructure/）
2. 深偽（Deepfake）求職詐騙氾濫：企業面臨「幽靈應徵者」入侵內部系統危機
- 發生什麼: 隨著生成式 AI 技術普及，利用深偽（Deepfake）進行的求職與僱用詐騙正急遽增加。根據身分安全業者 Hypr 的調查報告，高達 98% 的受訪者表示曾親身經歷求職者欺詐，許多「幽靈應徵者」利用即時視訊換臉與聲音複製技術通過技術面試，藉此獲取高權限的科技或國防職位。
- 影響範圍: 這已從招募篩選防線的失敗，演變成企業身分與存取控制（IAM，身分與存取管理）的重大漏洞，任何提供遠端面試與遠端辦公權限的企業都面臨此威脅。
- 防禦建議: 企業應在發放員工帳戶與憑證前，實施包含活體檢測（Liveness Detection）的多重身分驗證，並建立持續性的身分確認機制。
- 來源: Biometric Update（https://www.biometricupdate.com/202610/deepfake-hiring-fraud-drives-demand-for-continuous-identity-checks）
3. Linux 核心維護者警告：AI 程式碼審查工具恐加速漏洞利用程式開發
- 發生什麼: 在 Linux 核心維護者峰會上，開發者們針對 AI 工具（如用於掃描核心修補程式的 AI 審查系統 Sashiko）展開討論。雖然 Sashiko 能找出人類審查者遺漏的真實漏洞，但維護者警告，相同的 AI 技術也降低了逆向工程修補程式的門檻，能快速推導出漏洞成因並協助生成漏洞攻擊程式（Exploit）。
- 影響範圍: Linux 核心社群與所有依賴開源軟體的企業。Linus Torvalds 指出，真正的挑戰在於不具資格的貢獻者提交他們自己也不理解的 AI 生成修補程式，這大幅增加了維護難度。
- 防禦建議: 開源項目與企業內部開發團隊應建立更嚴格的程式碼審查流程，對 AI 生成的修補程式進行人工複核，避免盲目信任 AI 審查結果。
- 來源: LWN（https://lwn.net/Articles/1000000/）
結尾段落
我是沐妍。今天最值得我們警惕的，是攻擊者與幽靈員工正利用 AI 繞過傳統的技術與身分防線。今天下班前，建議大家先檢查公司內部的遠端面試流程與邊緣設備修補狀態，確保沒有遺漏的死角。AI 資安日報，我們明天見。
留言