Secuestro de agentes y movimiento lateral: Lecciones de la vulnerabilidad de ServiceNow AI

Lecciones de seguridad de la identidad

Si estás en el flujo de trabajo de construcción/asegurar/barandillaabadejo agentes, Aquí está mi opinión sobre el svarios identidad y Los patrones de fallas en el control de acceso surgieron con una claridad inusual en la forma vulnerable en que se formaron esos agentes y sus credenciales/confianza: 

Suplantación de identidad sin autenticación

La plataforma aceptaba aserciones de identidad basadas en identificadores débiles en lugar de pruebas criptográficas. Las direcciones de correo electrónico funcionaban como tokens de identidad, omitiendo por completo la validación de sesión, la autenticación multifactor (MFA) y los niveles de seguridad. 

Escalada de privilegios más persistencia 

Una vez que la suplantación tuvo éxito, los atacantes no necesitaron explotar adicional vulnerabilidades. Utilizaron flujos de trabajo legítimos para crearla nueva pcuentas privilegiadas y modificar roles el establecimiento persistencia a través de cambios de estado autorizados en lugar de puertas traseras encubiertas. 

Abuso de lógica empresarial y flujo de trabajo

La ruta de explotación dependía de que la automatización aprobada se comportara exactamente como se había diseñado. Flujos de aprovisionamiento, aprobaciones y cambios de configuración. ejecutado Correctamente, solo que bajo una identidad falsa. Esto cambió la superficie de ataque de defectos de código a suposiciones de confianza integradas en la lógica empresarial.

Abuso de confianza entre agentes

Los agentes delegaron autoridad a otros agentes sin revalidar su identidad ni su intención. Esto creó un escenario moderno de delegación confusa, donde la confianza se propagó transitivamente entre agentes, amplificando el impacto de un único contexto de identidad comprometido.

Ejecución de segundo orden

Las entradas de baja confianza desencadenaron acciones de alto privilegio indirectamente a través de intermediador Agentes. La superficie de ataque no fue la manipulación del lenguaje ni el aviso, sino el contexto de ejecución y la autoridad delegada.

Detección y auditoría de la erosión

Cuando la propia capa de identidad se vio comprometida y los atacantes siguieron avanzando hacia arriba, se tomaron medidas Parecía ser Actividad legítima del usuario. Como resultado, la monitorización tradicional basada en la identidad y el análisis del comportamiento perdieron su fiabilidad. En conjunto, estos patrones demostrar que los sistemas agentes erosionan la seguridad tradicional capas a menos que la identidad Los controles son Se aplica de forma continua, contextual y en tiempo de ejecución. Cuando la identidad se considera una suposición en lugar de un control, la automatización se convierte en un acelerador de riesgos en lugar de un multiplicador de fuerza para la seguridad. 

Conclusión: De la mala configuración al siguiente APT

Este flujo de ataque expone una falla sistémica en el diseño y la ejecución de los agentes de IA, en lugar de una falla única. En el flujo de interacción agéntica, la identidad se validó una vez y luego se asumió indefinidamente. La confianza se propagó entre agentes y flujos de trabajo sin revalidación. Cada decisión parecía razonable por separado, pero en conjunto formaban una ruta de ejecución insegura. Estas son vulnerabilidades a nivel de flujo, arraigadas en la forma en que la autoridad se mueve a través de sistemas duraderos, autónomos y compositivos.

El punto ciego no es la calidad del código, sino la continuidad de la confianza. Las organizaciones deben analizar las rutas de confianza inseguras, no solo las configuraciones incorrectas. Los equipos de IAM y seguridad deben asumir que estos errores ocurrirán y aplicarlos. seguridad de identidad en tiempo de ejecución De esta manera, el abuso se detecta y se detiene incluso cuando fallan las suposiciones de diseño. Esto también es un llamado a la comunidad de validación de ataques para que modele rutas de ataque agentic y fallos de propagación de confianza. 

No permita que la velocidad de adopción de la IA y el espíritu de experimentación dejen atrás la identidad. A medida que los sistemas de agencia evolucionan más rápido que los controles tradicionales, la seguridad de la identidad debe expandirse a nuevos territorios: continua, en tiempo real y sensible al contexto. Las organizaciones que adapten la identidad a la forma en que se ejecuta el trabajo serán las que se anticipen a lo que viene.

Esta no es la próxima generación de ataques. Los grupos de ataque ya están incorporando escaneo, evasión de desafíos y explotación de estos patrones de diseño defectuosos en su infraestructura de APT y probándolos contra grandes empresas.