Автоматизированный сбор материалов
Оригинал: Automated Collection
Злоумышленники могут применять автоматизированные методы для сбора данных из ИИ-систем и обеспечивающих их работу корпоративных сред. При автоматизации могут использоваться сценарии, интерпретаторы команд, инструменты командной строки или инструменты ИИ-агентов, чтобы выявлять, извлекать, копировать или агрегировать данные без выбора каждого отдельного элемента человеком.
Критерии сбора могут быть фиксированными — например, имя файла, тип, расположение, владелец или дата. Автоматизация также может использоваться для многократного сбора данных, отслеживания появления новых материалов, обхода связанных ресурсов или объединения данных из локальных систем, облачных сервисов, репозиториев, баз данных, объектных хранилищ и API приложений.
В средах ИИ объектами сбора могут быть модели, наборы данных, конфигурации, истории диалогов, базы данных, используемые для извлечения информации, сведения о развёртывании, журналы и другие эксплуатационные данные.
Тактики
Примеры процедур из кейсов
Джейлбрейкнутый агент Claude от GTG-1002 автоматически собрал и обработал большие объёмы данных организации-жертвы и классифицировал результаты по их разведывательной ценности. Он подготовил подробную документацию об обнаруженных сервисах, собранных учётных данных, чувствительных данных, методах эксплуатации и ходе атаки для поддержки последующих действий в рамках кампании.
AML.CS0071Мультиагентный фреймворк скомпрометировал государственные системы ТайваняИспользуя полученный доступ, фреймворк автоматически извлёк и агрегировал указанные в отчёте сведения о сотрудниках, учётных записях, конфигурации, учётных данных и сети.