Šta se desilo?

Sekoia je 19. oktobra objavila analizu aktivnosti iz kraja avgusta na svom Flowise honeypotu. Sistem je oponašao verziju 2.2.8, bez izvršavanja stvarnog modela ili sistemskog koda. Napadač je preuzimao namerno postavljene lažne tajne i pokušavao da zloupotrebi agenta.

Koga pogađa?

Pouka se odnosi na izložene AI platforme koje povezuju modele, podatke i alate. Ovo posmatranje nije dokaz kompromitovanja svih Flowise instalacija niti utvrđuje broj stvarnih žrtava.

Kako se zaštititi?

  • Ograničite pristup administrativnom interfejsu na ovlašćene korisnike i mreže.
  • Uvedite autentifikaciju i proverite ovlašćenja API ruta i tokova rada.
  • Koristite aktuelno podržano izdanje sa primenjenim bezbednosnim ispravkama.
  • Dodelite integracijama samo potrebna prava i uklonite nepotrebne tajne.
  • Ograničite odredišta izlaznih HTTP zahteva prema poslovnoj potrebi.
  • Pratite izmene tokova rada, pristup kredencijalima i neuobičajene pozive alata.

Tehnički detalji

Napadač je pokušao da kreira tok System Status sa HTTP Request čvorom i da koristi agenta za analizu spoljnih meta. Sekoia opisuje pretežno zloupotrebu legitimnih funkcija. CVE-2024-31621 pominje samo kao sličnu klasu ponašanja: propust je ispravljen u 1.6.6 i ne odnosi se na simuliranu verziju.

Zašto je važno?

Dostupnost funkcije ne znači da svako treba da sme da je koristi. AI platforma može povezivati više osetljivih sistema, pa su kontrola pristupa i izlaznih veza važni koliko i ažuriranje.

Preporuka Sajber Radara

Pregledajte ko može da menja tokove rada i kojim podacima oni pristupaju. Ne tretirajte staru verziju 1.6.6 kao današnju bezbednosnu granicu; proverite aktuelna vendor obaveštenja.