# საფრთხის მსახიობები გამოიყენებენ AntiFox ავტონომიურ AI აგენტებს AWS Cloud სერთიფიკატების ქურდობის ავტომატიზაციისთვის

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/threat-actors-deploy-antifox-autonomous-ai-agents-to-automate-2026-11-11-nigh-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-11T19:31:22.644+00:00
Updated: 2026-11-11T19:31:22.647378+00:00

> კიბერუსაფრთხოების მკვლევარებმა აღმოაჩინეს საფრთხის კამპანიები AntiFox ავტონომიური ხელოვნური ინტელექტის აგენტების გამოყენებით ღრუბლოვანი სერთიფიკატების ამოღების ავტომატიზაციისთვის AWS ინსტანციებში.

## TL;DR
- უსაფრთხოების მკვლევარებმა აღმოაჩინეს საფრთხის მოქმედი პირები, რომლებიც ახორციელებენ AntiFox-ის ავტონომიურ ხელოვნური ინტელექტის აგენტებს.
- მავნე პროგრამის ჩარჩო ავტომატიზირებს ღრუბლოვანი გარემოს დაზვერვას და ამოიღებს ამაზონის ვებ სერვისების სერთიფიკატებს.
- AntiFox ახორციელებს უწყვეტ გვერდითი მოძრაობას IAM როლებში, თავდამსხმელის ხელით ბრძანების შეყვანის საჭიროების გარეშე.

## Key points
- AntiFox იყენებს მსუბუქ მულტიმოდალურ მოდელებს ღრუბლის რთული კონფიგურაციის ფაილებისა და ტერმინალის ისტორიის გასაანალიზებლად.
- მავნე პროგრამა ამოიცნობს გამოვლენილ AWS Identity და Access Management სერთიფიკატებს და სესიის ტოკენებს მილიწამებში.
- ავტომატური სკრიპტები დინამიურად ქმნიან პრივილეგიების ესკალაციის ბილიკებს, რომლებიც მორგებულია კომპრომეტირებული ღრუბლოვანი ანგარიშის იერარქიებზე.
- საწარმოთა დამცველები აწყდებიან გამოვლენის სერიოზულ გამოწვევებს, რადგან აგენტის ქმედებები მიბაძავს DevOps-ის ლეგიტიმურ ადმინისტრაციულ ბრძანებებს.
- უსაფრთხოების გუნდებს ურჩევენ, დაავალონ ხანმოკლე ფედერაციული რწმუნებათა სიგელები და ქცევითი ანომალიების ავტომატური გამოვლენა.

## რა მოხდა

საწარმოს კიბერუსაფრთხოების მკვლევარებმა დაადგინეს აქტიური საფრთხის კამპანიები, რომლებიც იყენებენ ავტონომიურ ხელოვნური ინტელექტის აგენტს, რომელიც ცნობილია როგორც AntiFox, სისტემატური კომპრომისისთვის Amazon Web Services (AWS) ღრუბლოვან გარემოში. ფუნქციონირებს, როგორც შეიარაღებული შეტევითი მსჯელობის ძრავა, AntiFox წარმოადგენს გადამწყვეტ ცვლას სტატიკური სერთიფიკატების მოპარვის სკრიპტებიდან ადაპტირებულ, ავტონომიურ მავნე პროგრამაზე, რომელსაც შეუძლია რეალურ დროში გარემოს აღმოჩენა, ტაქტიკური გადაწყვეტილებების მიღება და გვერდითი პრივილეგიების ესკალაცია. მას შემდეგ, რაც განლაგებულია კომპრომეტირებულ ვირტუალურ კერძო ღრუბელში (VPC) ან კონტეინერულ მიკროსერვისში, აგენტი კითხულობს სისტემის კონფიგურაციებს, ამოიღებს უსაფრთხოების ჟეტონებს და უზრუნველყოფს მუდმივ უკანა კარზე წვდომას ადამიანის ბრძანებისა და კონტროლის ჩარევის გარეშე.

საფრთხის სადაზვერვო ქსელებში გამოქვეყნებული ტექნიკური გამოქვეყნებები ცხადყოფს, რომ AntiFox შეიქმნა იმისთვის, რომ კონკრეტულად მიზნად ისახავდეს მრავალ დამქირავებელ საწარმოს არქიტექტურას, რომელიც იყენებს კომპლექსურ იდენტობის და წვდომის მართვის (IAM) როლურ იერარქიებს. ადგილობრივი კონფიგურაციის ფაილების, გარემოს ცვლადების, bash-ის შესრულების ჟურნალების და კონტეინერის მეტამონაცემების საბოლოო წერტილების გაანალიზებით, აგენტი სწრაფად ამოიცნობს უსაფრთხოების მოკლევადიანი სერთიფიკატებს და აფასებს რა ნებართვებს ფლობს თითოეული გასაღები სამიზნე AWS ორგანიზაციაში.

ჩვეულებრივი ქურდული მავნე პროგრამისგან განსხვავებით, რომელიც მხოლოდ ამოღებულ გასაღებებს ახორციელებს გარე თავდამსხმელ სერვერებზე ხელით დახარისხებისთვის, AntiFox მოქმედებს დაუყოვნებლივ აღმოჩენისთანავე. აგენტი ავტომატურად ახორციელებს AWS Command Line Interface (CLI) ზარებს, რათა ჩამოთვალოს ხელმისაწვდომი S3 საცავის თაიგულები, მოითხოვოს DynamoDB ცხრილები საკუთრებაში არსებული მონაცემებისთვის და დაამყაროს მუდმივი ანგარიშთაშორისი ნდობის ურთიერთობები, მკვეთრად შეკუმშოს ხანგრძლივობის ფანჯარა, რომელიც ხელმისაწვდომია ინციდენტის რეაგირებისთვის.

## რატომ არის მნიშვნელოვანი

![გრძელი დერეფანი სერვერის თაროებს შორის, განათებული LED განათებით საწარმოს ობიექტში.](https://technewslist.com/storage/v1/object/public/media/api/1794424431901-5b2z3p-threat-actors-deploy-antifox-autonomous-ai-agents-to-automate-2026-11-11-night-inside-1-1d3e82cdce.webp)

*თანამედროვე საწარმოთა მონაცემთა ცენტრის დერეფანი, სადაც განთავსებულია გამოთვლითი კვანძები და შესანახი მასივები.*

AntiFox-ის ოპერატიული განლაგება აღნიშნავს სრულად ავტომატიზებული, აგენტური შეტევითი კიბერ ოპერაციების წარმოქმნას საწარმოო საწარმოების გარემოში. წლების განმავლობაში, კიბერუსაფრთხოების ანალიტიკოსები აფრთხილებდნენ, რომ მაღალსიჩქარიანი მსჯელობის მოდელების ზრდა საბოლოოდ მოწინააღმდეგეებს საშუალებას მისცემს შექმნან მავნე პროგრამა, რომელსაც შეუძლია დამოუკიდებლად განახორციელოს კომპლექსური თავდასხმის ჯაჭვები. AntiFox გარდაქმნის ამ თეორიულ გაფრთხილებას კონკრეტულ ოპერაციულ რეალობად, რაც აჩვენებს, თუ როგორ შეიძლება ღია წონის მანქანური სწავლის მოდელების შეფუთვა მსუბუქ შემტევ ინსტრუმენტად.

სიჩქარე, რომლითაც AntiFox მუშაობს, ძირეულად არღვევს ჩვეულებრივი უსაფრთხოების ოპერაციების ცენტრის (SOC) ტრიაჟის მოდელებს. ღრუბლის შეჭრის ტრადიციულ სცენარებში, დამცველებს ხშირად ჰქონდათ საათები ან დღეები თავდაპირველ წვდომასა და გვერდითი მოძრაობას შორის, რადგან ადამიანური თავდამსხმელები განიხილავდნენ მოპარულ კონფიგურაციის ფაილებს და ხელით აწყობდნენ თავდასხმის ბრძანებებს. AntiFox შეკუმშავს ამ დაზვერვის ფაზას წამებში, ახორციელებს პრივილეგიების მრავალსაფეხურიან ესკალაციას მანამ, სანამ ავტომატური გაფრთხილების სისტემები შეძლებენ საწყის რწმუნებათა ანომალიების მონიშვნას.

გარდა ამისა, AntiFox უქმნის მწვავე ატრიბუტისა და გამოვლენის დილემებს საწარმოს ღრუბლის არქიტექტორებისთვის. იმის გამო, რომ აგენტი დინამიურად აფორმებს თავის ბრძანებებს ჰოსტის გარემოში ნაპოვნი ადმინისტრაციული სინტაქსისა და ინსტრუმენტების შესატყვისად, მისი API ზარები ხშირად არ განსხვავდება Terraform-ის ლეგიტიმური განლაგებისგან, CI/CD მილსადენის ტრიგერებისაგან ან ინფრასტრუქტურის მონიტორინგის ავტომატური სკრიპტებისაგან.

## ტექნიკური დეტალები

AntiFox-ის ტექნიკური არქიტექტურა აერთიანებს ჩაშენებულ, კვანტიზებულ მსჯელობას მოდულურ შეურაცხმყოფელ პითონის ორკესტრირების ბიბლიოთეკებთან. არასწორად კონფიგურირებული Docker სოკეტების, არასწორად დაყენებული ვებ აპლიკაციის მოწყვლადობის ან დეველოპერის კომპრომეტირებული სამუშაო სადგურების მეშვეობით შესრულებაზე წვდომის მიღებისას, მავნე პროგრამა იწყებს ავტომატიზირებულ ლოკალური დაზვერვის თანმიმდევრობას.

AntiFox ითხოვს AWS Instance Metadata Service-ს (IMDSv1 და IMDSv2), რათა ამოიღოს უსაფრთხოების დროებითი სერთიფიკატები, რომლებიც მინიჭებულია ჰოსტის IAM ინსტანციის პროფილზე. ამავდროულად, აგენტი სკანირებს ადგილობრივ ფაილურ სისტემებს გამოვლენილი `~/.aws/` ფაილების „სპეციფიკაციის“ და „კონფიგურაციის“ ფაილებისთვის, „AWS_ACCESS_KEY_ID“ შესატყვისი გარემოს ცვლადებისთვის და დეველოპერის მიმდინარე პროცესების მეხსიერების ამონაწერებისთვის.

ის, რაც AntiFox-ს განასხვავებს მემკვიდრეობითი სერთიფიკატების დუმპერებისგან, არის მისი ინტეგრირებული შეფასების ციკლი. აგენტი აწვდის მოპოვებულ რწმუნებათა სიგელებს ჩაშენებულ ადგილობრივ მსჯელობის მოდელში, რომელიც აფასებს IAM-ის პოლიტიკის დოკუმენტებს რეალურ დროში. თუ ამოღებულ როლს არ აქვს ადმინისტრაციული წვდომა, AntiFox ავტონომიურად ასახავს მეორადი თავდასხმის ვექტორებს, როგორიცაა როლური პოლიტიკის დაშვება ნდობის ურთიერთობებით უფრო მაღალი დონის როლებთან, ახალი IAM წვდომის გასაღებების შექმნა ან უსაფრთხოების ჯგუფის შეყვანის წესების შეცვლა შიდა მონაცემთა ბაზების გამოსავლენად.

## გავლენა ბაზარზე და ინდუსტრიაზე

![მუქი Linux ტერმინალის ფანჯარა, რომელიც აჩვენებს ბრძანების ხაზის კოდის შესრულებას და ტექსტს.](https://technewslist.com/storage/v1/object/public/media/api/1794424432736-ynh503-threat-actors-deploy-antifox-autonomous-ai-agents-to-automate-2026-11-11-night-inside-2-e82837a429.webp)

*სისტემის ტერმინალის ბრძანების ხაზი, რომელიც წარმოადგენს ღრუბლის ინსტანციის ადმინისტრაციას და ჭურვის ავტომატიზებულ შესრულებას.*

AntiFox-ის გაჩენა აიძულებს საწარმოთა ღრუბლოვანი უსაფრთხოების არქიტექტურისა და პირადობის გადამოწმების სტანდარტების სწრაფ გადაფასებას. საინფორმაციო უსაფრთხოების მთავარი ოფიცრები (CISO) ფინანსური სერვისების, ჯანდაცვისა და SaaS პროგრამული უზრუნველყოფის სექტორებში აჩქარებენ მიგრაციას ხანგრძლივი IAM წვდომის გასაღებებიდან და სტატიკური ინსტანციების სერთიფიკატებისგან, აჩქარებენ ეფემერული, სერთიფიკატებზე დაფუძნებული ავტორიზაციის ჩარჩოების მიღებას.

მართული გამოვლენისა და რეაგირების (MDR) პროვაიდერები და ღრუბლოვანი უსაფრთხოების პოზების მართვის (CSPM) გამყიდველები აცხადებენ, რომ კლიენტის მოთხოვნა გაიზარდა ქცევითი ანომალიის გამოვლენაზე, რომელსაც შეუძლია გააანალიზოს API გამოძახების სიჩქარე. ხელმოწერებზე დაფუძნებული გამოვლენის ტრადიციული მექანიზმები მეტწილად არაეფექტურია AntiFox-ის წინააღმდეგ, რაც აიძულებს უსაფრთხოების გუნდებს განათავსონ მანქანით სწავლაზე ორიენტირებული თავდაცვის აგენტები, რომლებსაც შეუძლიათ იზოლირება კომპრომეტირებული IAM როლები რეალურ დროში.

ამავდროულად, ღრუბლოვანი ჰიპერსკალერები, მათ შორის Amazon Web Services, Microsoft Azure და Google Cloud, განიცდიან ზეწოლას, განახორციელონ უფრო მკაცრი ნაგულისხმევი დაცვა მეტამონაცემების სერვისებზე და განახორციელონ ავტომატური ანომალიური API სიჩქარის შემცირება root ადმინისტრაციულ ანგარიშებზე.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოეს კვირებში, საფრთხის სადაზვერვო ორგანიზაციები მონიტორინგს გაუწევენ მიწისქვეშა ჰაკერების ფორუმებს და დეველოპერების საცავებს, რათა თვალყური ადევნონ, არის თუ არა წყაროს კოდი ან AntiFox-ის მოდულური ვარიანტები საჯაროდ გამოქვეყნებული თუ შემოთავაზებული კიბერდანაშაულის როგორც სერვისის გამოწერის მოდელის მიხედვით.

საწარმოთა დამცველებმა უნდა აკონტროლონ უსაფრთხოების რჩევები და გამოვლენის წესები, რომლებიც გამოქვეყნებულია AWS უსაფრთხოების გუნდების მიერ, განსაკუთრებით სპეციალიზებული CloudTrail Sigma წესები, რომლებიც შექმნილია სწრაფი, ავტომატიზირებული IAM როლების ჩამოთვლის თანმიმდევრობის გამოსავლენად.

დაბოლოს, შესაბამისობის მარეგულირებელი ორგანოები, რომლებიც ზედამხედველობენ კრიტიკულ ინფრასტრუქტურას, მოსალოდნელია განაახლონ ნულოვანი ნდობის გაიდლაინები, ავალდებულებენ ტექნიკით მხარდაჭერილ მრავალფაქტორიან ავთენტიფიკაციას და მკაცრი მინიმალური პრივილეგიის როლის სკოპს ავტონომიური შემტევი აგენტის შეჭრის რისკების შესამცირებლად.

## წყაროები

- [BleepingComputer Cybersecurity Wire](https://www.bleepingcomputer.com/news/security/hackers-use-antifox-ai-agents-in-aws-credential-theft-attacks/)- ტექნიკური გამჟღავნება, რომელშიც დეტალურადაა აღწერილი AntiFox ავტონომიური აგენტის ქცევა, ბრძანების ინფრასტრუქტურა და AWS რწმუნებათა სიგელების მოპარვის მექანიზმები.
- [ამაზონის ვებ სერვისების უსაფრთხოების მოდელი](https://en.wikipedia.org/wiki/Cloud_computing_security)- AWS ღრუბლოვანი ინფრასტრუქტურის, პირადობის და წვდომის მართვის როლების და უსაფრთხოების საერთო მოდელის მიმოხილვა.
- [Cloud Computing დაუცველობის ტაქსონომია](https://en.wikipedia.org/wiki/Cloud_computing_security)- ღრუბლის სერთიფიკატების გამოვლენის, პრივილეგიების ესკალაციისა და გვერდითი მოძრაობის დაცვის ძირითადი ჩარჩო.

Mentions: AntiFox Agent, AWS Cloud Security, Autonomous Cyberattacks, IAM Credential Theft, Cloud Incident Response

## Sources
- [BleepingComputer Cybersecurity Wire](https://www.bleepingcomputer.com/news/security/hackers-use-antifox-ai-agents-in-aws-credential-theft-attacks/)
- [ამაზონის ვებ სერვისების უსაფრთხოების მოდელი](https://en.wikipedia.org/wiki/Amazon_Web_Services)
- [Cloud Computing დაუცველობის ტაქსონომია](https://en.wikipedia.org/wiki/Cloud_computing_security)