Attaque
Wiz décrit une attaque cloud réelle entièrement menée par un agent d'IA, de l'accès initial à l'exfiltration.
Une faille d'exécution de code à distance Java dans une instance Kafka UI exposée a servi de vecteur d'accès initial confirmé.
La même adresse IP source a scanné plus de 600 autres environnements de clients Wiz pendant la même période.
Via une clé API d'administrateur compromise, l'agent a créé un utilisateur préfixé pentest dans le groupe des administrateurs.
Les noms comme pentest ou redteam aident probablement à faire passer l'activité pour un test autorisé et à contourner les garde-fous.