AWS Security Agent khai thác đúng đường 33 trong 37 lỗ hổng CVE mới, nay thuộc AWS Continuum
AWS cho biết tác nhân kiểm thử xâm nhập tự động AWS Security Agent—nay là một phần của AWS Continuum—đã khai thác thành công 33 trong 37 CVE mới được công bố thông qua đúng đường tấn công dự kiến, đạt tỷ lệ 89,2%. Tác nhân lấy được flag ẩn trong tổng cộng 35 trường hợp; sau kiểm toán toàn vẹn, 2 trường hợp bị phân loại lại và tính là chưa giải được. Ở 2 trường hợp khác, tác nhân đã khai thác được lỗi nhưng làm mục tiêu ngừng hoạt động trước khi đọc được flag. Thử nghiệm bắt đầu từ vị trí chưa xác thực hoặc quyền thấp, chỉ có URL của endpoint và một gợi ý ngắn; tác nhân phải tự phát hiện lỗ hổng, xây dựng exploit, nối nhiều bước khi cần và lấy dữ liệu đích. Bộ benchmark bao phủ các phần mềm như framework web, registry container, nền tảng ML và AI, hệ thống thương mại điện tử, nền tảng media và bảng điều khiển LDAP, trải rộng 8 nhóm lỗ hổng gồm SQL injection, giả mạo yêu cầu phía máy chủ (SSRF) và chuỗi tấn công XSS nhiều bước để lấy cookie quản trị. AWS sử dụng các CVE được công bố trong giai đoạn 2025–2026 và chặn tác nhân truy cập trực tiếp các bài viết hay PoC khai thác công khai để giảm khả năng nó chỉ nhớ hoặc tải đáp án có sẵn. Kết quả cho thấy tác nhân bảo mật tự động có thể xử lý nhiều lỗ hổng mới thuộc các nhóm khác nhau, nhưng benchmark này chỉ giảm chứ không loại bỏ hoàn toàn ảnh hưởng của dữ liệu huấn luyện và thông tin công khai. Với các đội ngũ bảo mật, đây có thể là một cách hữu ích để liên tục kiểm thử hệ thống, miễn là vẫn duy trì các cơ chế ngăn tác vụ phá hoại trên môi trường sản xuất.
Các đội ngũ bảo mật và nhà phát triển nên theo dõi hướng kiểm thử xâm nhập tự động: AWS Security Agent cho thấy tác nhân AI có thể tự tìm và khai thác nhiều lỗ hổng mới từ điểm bắt đầu rất hạn chế. Kết quả chưa có nghĩa là có thể thay thế chuyên gia hoặc bỏ qua cơ chế an toàn, nhất là vì hai lần thử đã làm sập mục tiêu trước khi đọc được dữ liệu đích.
Đọc bài gốc