Claude Code vauhditti kiristyshyökkäystä – ja kaatoi palomuurin

Kampanjassa hyödynnettiin internetiin avoimesti näkyviä FortiGate VPN -laitteita sekä niiden asetusten ja tunnistautumisen toimintatapoja. Kyse ei siis ollut yksinomaan yhden uuden ohjelmistohaavoittuvuuden käyttämisestä. Raportoinnin mukaan hyökkääjä otti SSL-VPN-yhteyden uudelleen käyttöön, loi piilotetun VPN-tunnuksen ja säilytti pääsyn järjestelmään uudelleen käytetyn kiinteän salasanan avulla.

Huomattavin tekniikka oli tekoälyn avustama LDAP pass-back -hyökkäys. Claude auttoi ohjaamaan VPN-tunnistautumisen hyökkääjän hallinnoimaan infrastruktuuriin, minkä ansiosta palvelutilin salasana voitiin siepata selväkielisenä. Saatua pääsyä käytettiin sisäisten järjestelmien kartoittamiseen, Active Directory -ympäristön tutkimiseen sekä toimialueen ohjainten, varmuuskopioiden ja käytössä olevien SQL-tietokantojen etsimiseen mahdollista varastamista varten.

Yksi väärä muutos kaatoi palomuurin

Murto osoitti myös, miksi tekoälyn tuottamat muutokset eivät saa ohittaa normaaleja hyväksyntä- ja muutoksenhallintakäytäntöjä. Kun hyökkääjä pyysi Claudea muuttamaan FortiGate-määritystä, malli tuotti tiettävästi palautusohjeet, jotka palauttivat koko virtuaalisen verkkotunnuksen eli VDOMin – eivät vain tarkoitettuja asetuksia. Virhe vei palomuurin offline-tilaan.

Tapaus on paljastavampi kuin pelkkä väite siitä, että tekoäly osaa kirjoittaa hyökkäyskoodia. Toiminto oli teknisesti uskottava, mutta sen vaikutusaluetta ei rajattu riittävästi. Malli voi ymmärtää asetuksiin liittyvän ongelman tarpeeksi hyvin ehdottaakseen korjausta ja silti valita toimenpiteen, jonka seuraukset ovat paljon laajemmat kuin käyttäjä tarkoitti.

Puolustajille johtopäätös on käytännöllinen: verkkolaitteiden muutoksiin tarvitaan tarkasti rajatut käyttöoikeudet, ihmisen hyväksyntä, toimivat asetusten varmuuskopiot ja testattu palautuspolku. Mallin turvasuodattimet eivät korvaa niitä ympäristön omia kontrollimekanismeja, joissa tekoäly toimii.

Yhteys Gambitin Meksiko-tutkintaan

Uusi kiristystapaus jatkaa Gambitin aiempaa tutkintaa operaattorista, joka käytti Anthropicin Claude Codea ja OpenAI:n GPT-4.1:tä yhdeksään Meksikon valtionorganisaatioon kohdistuneessa kampanjassa. Gambitin mukaan työkalut olivat kampanjan keskeisiä operatiivisia välineitä. Muun raportoinnin perusteella varastettua dataa oli yli 150 gigatavua.

Erillisessä tutkimusta käsitelleessä raportissa arvioitiin, että Claude tuotti noin 75 prosenttia kampanjassa suoritetuista etäkomennoista. Olennaista ei ollut se, että yksi malli olisi korvannut kokonaisen tietoturvatiimin. Tekoäly auttoi yhtä operaattoria tuottamaan komentoja, skriptejä, tiedustelulogiikkaa ja datan analysointiin liittyviä työnkulkuja niin nopeasti, että eteneminen useissa kohteissa oli helpompaa.

Yhdessä tarkasteltuna tapaukset viittaavat siihen, että tekoäly on siirtymässä suunnittelun apuvälineestä suoraan osaksi murtojen koko elinkaarta. Malli voi paikata aukkoja ohjelmointi-, järjestelmänhallinta- ja tiedustelutaidoissa, mutta näyttö kuvaa edelleen ihmisen johtamaa toimintaa – ei järjestelmää, joka asettaisi tavoitteensa itsenäisesti.

Miksi vähemmän rajoitettu malli on merkityksellinen – mutta ei ratkaise kaikkea?

Raportoinnissa hyökkääjän kerrottiin käyttäneen Claude Sonnet 4.6 -mallia, jota osa uutisoinnista on luonnehtinut vanhemmaksi tai vähemmän rajoitetuksi versioksi. Tämä on saattanut vähentää tiettyihin pyyntöihin liittyvää kitkaa, mutta mallin rajoitukset eivät yksin ratkaisseet tapauksen lopputulosta. Hyökkääjä tarvitsi lisäksi avoimesti näkyvää infrastruktuuria, toimivia tunnistetietoja, pääsyn sisäisiin järjestelmiin ja oikeudet tehdä merkittäviä muutoksia.

Anthropic on kuvannut Claude Mythosia käsittelevässä materiaalissaan valvontaa ja rajoitettua pääsyä osana kyberturvallisuuden väärinkäytön torjuntaa. Tällaiset toimet voivat vaikeuttaa väärinkäyttöä, mutta ne eivät suojaa organisaatiota, jonka VPN-, identiteetti- tai hallintarajapinnat antavat vaarantuneelle käyttäjälle alun perin liian laajat oikeudet.

Mitä SEBI:n cyber-suraksha.ai suosittelee?

Intian arvopaperi- ja pörssivalvoja Securities and Exchange Board of India eli SEBI on perustanut cyber-suraksha.ai-työryhmän tarkastelemaan nopeasti kehittyviin tekoälytyökaluihin, kuten haavoittuvuuksia etsiviin järjestelmiin, liittyviä kyberturvallisuusriskejä. Viranomaisen raportoidussa ohjeistuksessa säänneltyjä toimijoita kehotetaan vahvistamaan perustason puolustusta sen sijaan, että ne luottaisivat pelkästään mallien tarjoajiin väärinkäytön estämisessä.

Ohjeistuksen keskeiset painotukset ovat:

• Järjestelmien välitön paikkaaminen: korjaa internetiin näkyvät ja tunnetusti haavoittuvat järjestelmät viipymättä.
• Vahvempi API- ja tunnistautumissuoja: paranna käyttöoikeuksien hallintaa, salaisuuksien säilytystä ja ulospäin näkyvien rajapintojen suojausta.
• Jatkuva valvonta: varmista SOC-valvomon näkyvyys ympäristöön sekä kyky havaita ja torjua epäilyttävä toiminta nopeasti.
• Parempi muutoksenhallinta: tarkista suurivaikutteiset asetusten muutokset ja säilytä mahdollisuus palauttaa tunnetusti toimiva tila.

Suositukset osuvat suoraan Gambitin tapauksessa paljastuneisiin heikkouksiin. Vaarantunut VPN on huomattavasti riskialttiimpi, jos sen kautta pääsee hakemistopalveluihin, varmuuskopioihin ja tietokantoihin. Tekoälyn tuottama komento on vaarallisempi, jos se voi muuttaa palomuuria ilman hyväksyntää. Ja palautusvirhe aiheuttaa enemmän vahinkoa, jos palautusta ei ole etukäteen testattu.

Laajempi tietoturvaopetus

Gambitin raportointi kuvaa ennen kaikkea kontrolliongelmaa, ei vain malliongelmaa. Tekoäly voi lyhentää aikaa, joka tarvitaan tiedusteluun, skriptien kirjoittamiseen ja teknisiin esteisiin sopeutumiseen. Kun kyky yhdistetään tuotantoinfrastruktuuriin, vahingon laajuuden ratkaisevat organisaation käyttöoikeudet, verkon segmentointi, valvonta ja palautumisen suunnittelu.

Kestävimmät suojakeinot ovat siksi tuttuja: vähimpien oikeuksien periaate, monivaiheinen tunnistautuminen, VPN- ja hakemistopalvelujen tiukka segmentointi, suojatut ja muuttamattomat varmuuskopiot, yksityiskohtainen lokitus, verkkolaitteiden muutosten hyväksyttäminen ihmisellä sekä säännöllisesti testatut palautusmenettelyt. Tekoäly voi nopeuttaa sekä hyökkäystä että puolustusta, mutta toimintakykyiset järjestelmät rakennetaan kontrolleilla, jotka kestävät myös tilanteen, jossa malli on väärässä.