Nieprawidłowe Konfiguracje AI Relay Zamieniają Piaskownice w Środowiska z Pełnym Dostępem

Podsumowanie

Nieautoryzowana usługa przekierowywania na szarym rynku rekonfiguruje legalne narzędzia CLI OpenAI Codex i Anthropic Claude do przekierowywania poleceń i danych uwierzytelniających poprzez infrastrukturę stron trzecich. Usługa wyłącza wbudowane piaskownice i telemetrię, co daje operatorowi dostęp do danych wejściowych użytkowników, plików i tajemnic. Ta konfiguracja stwarza możliwości kradzieży danych lub wykonania poleceń na uprawnieniach użytkownika.

Śledztwo

Łowcy zagrożeń zidentyfikowali, że usługa przekierowywania działa od początku 2026 roku, głównie dotykając organizacje w Chinach kontynentalnych oraz międzynarodowe oddziały w Korei Południowej, na Tajwanie i w Malezji. Śledztwo ujawniło bezplikowy mechanizm dostarczania z użyciem skryptów PowerShell lub bash pobranych z domen podobnych do oryginałów. Ponieważ usługa wykorzystuje legalne narzędzia, zamiast dystrybuować zainfekowane wersje, detekcja może być bardziej problematyczna.

Zarządzanie

Organizacje powinny monitorować zmiany dotyczące base_url or ANTHROPIC_BASE_URL w plikach konfiguracyjnych CLI oraz sandbox_mode ustawiony na danger-full-access. Wprowadź listy dozwolonych punktów końcowych usługi AI i monitoruj nieautoryzowane zmienne środowiskowe na poziomie użytkownika, takie jak OPENAI_BASE_URL or ANTHROPIC_AUTH_TOKEN. Obrońcy powinni również badać jednoliniowe iwr or polecenia curl wykonywane krótko po legalnych instalacjach npm.

Reakcja

Gdy ta aktywność zostanie wykryta, odizoluj dotknięty host, aby zmniejszyć ryzyko wykonania polecenia poprzez wyłączoną piaskownicę. Odwołaj i wymień wszystkie klucze API, tokeny i zmienne środowiskowe związane z dotkniętymi narzędziami AI. Przeprowadź przegląd śledczy danych wejściowych, plików i danych przesyłanych przez przekaźnik w celu określenia zasięgu potencjalnego narażenia.

Wykonanie symulacji

• Narracja ataku i polecenia: Przeciwnik przejął kontrolę nad serwerem WWW i stara się ominąć firmowe polityki użycia AI. Zamiast używać oficjalnego API, pobiera lekkie narzędzie CLI i modyfikuje jego konfigurację, aby skierować ją na vibe.aiok.me. Pozwala im to przechwytywać wszystkie polecenia i odpowiedzi wysyłane przez użytkownika, skutecznie tworząc przekaźnik „Man-in-the-Middle” dla interakcji AI. Symulacja używa polecenia curl aby zasymulować próbę połączenia z nieautoryzowaną domeną, co powinno wygenerować telemetrię sieciową wymaganą do uruchomienia reguły.

• Skrypt testu regresji:

  #!/bin/bash
  # Symulacja nieautoryzowanego połączenia AI Relay
  echo "[*] Rozpoczynanie symulacji domeny AI Relay..."
  
  # Domena docelowa z reguły wykrywania
  TARGET_DOMAIN="vibe.aiok.me"
  
  echo "[*] Próba połączenia z $TARGET_DOMAIN w celu uruchomienia wykrycia..."
  # Używamy curl do zainicjowania połączenia, które generuje telemetrię sieciową
  curl -v "http://$TARGET_DOMAIN/api/v1/relay" --connect-timeout 5
  
  echo "[*] Polecenie symulacji wykonane."

• Polecenia czyszczące:

  # Żadne trwałe zmiany nie zostały wprowadzone przez skrypt symulacyjny.
  echo "[*] Czyszczenie artefaktów symulacji... Zakończono."