TehnologijaGN News Redakcija14.11.2026. 21:19pre 3 h

Cloudflare upozorava na rast automatizovanih AI napada: šta preduzeća treba da zaštite

Kompanija navodi da se obim zahteva iz određenih AI alata za ispitivanje bezbednosti uvećao 30 puta od početka oktobra. Poseban rizik predstavljaju kompromitovani API tokeni i slabo zaštićene cloud aplikacije.

Cloudflare, Inc / Wikimedia Commons. Public domain. Izvor: https://commons.wikimedia.org/wiki/File:Cloudflare_Logo.png. Obrada: WebP.

Zašto je Cloudflare upozorio na eksploziju AI alata

Cloudflare je objavio bezbednosnu analizu prema kojoj se broj automatizovanih pokušaja skeniranja i penetracionog testiranja internet-servisa uz pomoć AI agenata brzo povećava. Kompanija navodi da je dnevni obim zahteva iz određenih praćenih okvira porastao oko 30 puta od 1. oktobra 2026. godine. Tokom samo tri dana zabeleženi su pokušaji iz više od 50 porodica takvih alata. Ovi podaci su zasnovani na telemetriji Cloudflareove mreže i ne treba ih poistovećivati sa brojem uspešnih upada ili sa kompletnim saobraćajem celog interneta.

Srž promene nije u tome da su AI modeli sami otkrili potpuno nove vrste ranjivosti. Cloudflare ističe njihovu sposobnost da povežu postojeće bezbednosne alate u nizove radnji koji se izvršavaju automatski, ponavljaju i prilagođavaju rezultatima. To može da poveća brzinu i obim pokušaja ispitivanja zaštite, posebno tamo gde internet-aplikacije imaju poznate slabosti, pogrešnu konfiguraciju ili preširoka korisnička ovlašćenja. Za odbranu je zato važna dosledna primena osnovnih bezbednosnih mera.

ARTEX je ugašen, ali su izvedene verzije nastavile da se pojavljuju

U analizi se posebno pominje ARTEX, jedan od okvira za automatizovane ofanzivne bezbednosne zadatke. Cloudflare navodi da je originalni projekat povučen 8. oktobra, ali da se u međuvremenu pojavilo mnogo njegovih izvedenih verzija i drugih srodnih rešenja. Prema stanju koje kompanija opisuje do 12. novembra, ARTEX i njegovi derivati čine više od 60 odsto praćenih AI okvira za ovu vrstu aktivnosti. Procenat se odnosi na skup koji Cloudflare prati, a ne na sve bezbednosne alate ili sve napade na svetu.

Kompanija upozorava da umnožavanje sličnih alata komplikuje detekciju jer se napadi ne moraju oslanjati na jedan prepoznatljiv program. Automatizovani sistemi mogu da pokušavaju mnoge varijante zahteva i da se vraćaju na ranije identifikovane slabosti. Međutim, sama činjenica da je neku mrežnu adresu koristio AI alat ne dokazuje da je izvršen uspešan napad. Cloudflareova statistika je pre svega pokazatelj aktivnosti i pritiska na zaštitne sisteme.

Stari API tokeni ostaju ozbiljan rizik

Posebno važan deo izveštaja odnosi se na pristupne podatke. Cloudflare je opisao više istraga u kojima su kompromitovani tokeni za automatizaciju, uključujući one povezane sa CI/CD poslovima, omogućili neovlašćen pristup povezanim cloud okruženjima. U jednom primeru, navodi kompanija, korišćen je prethodno kompromitovan token sa širokim ovlašćenjima. Takva situacija pokazuje da automatski napad može da bude veoma brz, ali da se početni problem često nalazi u tradicionalnoj slabosti upravljanja identitetima i dozvolama.

Za administratore i manje timove praktična pouka je da pristupne ključeve ne treba ostavljati sa neograničenim trajanjem, nepotrebno širokim pravima ili bez mogućnosti nadzora. Važno je redovno proveravati ko koristi određeni token, omogućiti njegovo brzo povlačenje i razdvajati pristup različitim okruženjima. Ove mere ne garantuju da će svaka vrsta napada biti sprečena, ali umanjuju mogućnost da jedan kompromitovan ključ ugrozi više servisa.

Šest oblasti zaštite koje kompanija preporučuje

Cloudflare u takozvanom modernom bezbednosnom modelu izdvaja kontrolu mrežnog saobraćaja i veb-aplikacioni zaštitni zid, odnosno WAF, sa ograničavanjem zahteva. Naglašava i praćenje anomalija, zaštitu od automatizovanih botova, proveru identiteta za osetljive aplikacije, strogu validaciju pristupa i korišćenje informacija o aktuelnim pretnjama. Poenta je da nijedna pojedinačna zaštita nije dovoljna ako je pristup aplikacijama ili unutrašnjim sistemima preširoko otvoren.

Za vlasnike portala i web aplikacija ovo je pravovremen podsetnik na osnovne zadatke: javni deo sajta ne bi trebalo da pruža direktan pristup privatnim podacima, uredničke ili administrativne funkcije zahtevaju pouzdanu autentifikaciju, a pristupne ključeve treba kontrolisati i redovno revidirati. Cloudflareov izveštaj ne znači da je svaki korisnik pod neposrednim napadom, već da se tehničke mogućnosti automatizovanog ispitivanja servisa razvijaju. Praktična vrednost vesti je u blagovremenom jačanju zaštite, bez nepotrebnog zastrašivanja.

Izvori

https://blog.cloudflare.com/adapting-to-ai-penetration-testing-orchestrators/

Komentari

Prikaz odobrenih komentara je dostupan. Slanje novih komentara biće uključeno kada se završe zaštita od zloupotreba i urednička moderacija.