Đêm 11 rạng sáng 12 tháng 10, hệ thống làm lạnh tại hàng trăm siêu thị ở Pháp nhận được lệnh mới, và đã tuân theo.
Kẻ tấn công chiếm quyền các bộ điều khiển làm lạnh và khóa thiết bị ở chế độ xả đá liên tục, đẩy nhiệt độ lên khoảng 50°C. Đến sáng, thực phẩm ướp lạnh và đông lạnh tại các cửa hàng đó đã hỏng. Theo các báo cáo, số cửa hàng tại Pháp bị ảnh hưởng có thể lên tới 700, trong đó có các chuỗi Intermarché và Carrefour, và thiệt hại lên tới hàng chục tỷ đồng.
Các bộ điều khiển nằm ở trung tâm sự việc là bộ điều chỉnh làm lạnh do Danfoss, nhà sản xuất công nghiệp Đan Mạch, chế tạo, bao gồm AK-SM 800 và AK-SC 355. Theo tuyên bố của chính Danfoss, phần lớn thiết bị bị ảnh hưởng là sản phẩm đời cũ chạy phần mềm lỗi thời hoặc đã hết vòng đời hỗ trợ.
Rồi đến ngày 2 tháng 11, chuyện lại xảy ra. Các nhà bán lẻ ở Bỉ, Luxembourg, Thụy Điển, Estonia và Ireland báo cáo đợt tăng nhiệt độ đột biến thứ hai, với cùng phương thức xả đá.
Không ai phá cửa. Cũng chẳng ai cần làm vậy. Các cỗ máy được kết nối mạng, chúng đang lắng nghe, và chúng làm đúng như được lệnh.
Điều gì thực sự đã thất bại
Gạt bỏ những dòng tít, cuộc tấn công này đơn giản đến mức gần như nhàm chán, và đó chính là điều khiến nó quan trọng.
Các bộ điều khiển làm lạnh là những cỗ máy kết nối internet có khả năng thực hiện hành động vật lý gây hậu quả nghiêm trọng: trong trường hợp này là phá hủy toàn bộ hàng hóa lạnh của một cửa hàng chỉ trong một đêm. Chúng chấp nhận lệnh từ xa mà không có bước xác minh thực chất nào về việc ai đang ra lệnh hay những lệnh đó có được cho phép hay không. Không có dấu vết phê duyệt nào cho những lệnh quan trọng, không có gì có thể trả lời, ngay lúc đó hay sau này, câu hỏi cơ bản: ai đã ra lệnh cho bạn làm vậy, và họ có được phép không?
Các điểm yếu này cũng chẳng phải bí mật. Team82 của Claroty đã công bố nghiên cứu vào tháng 8 về các lỗ hổng trong bộ điều khiển Danfoss, bao gồm một cơ chế đăng nhập ẩn có thể trao cho kẻ tấn công quyền quản trị. Các nhà điều tra chưa xác nhận kẻ tấn công đã dùng điểm yếu nào, nhưng loại vấn đề này đã được công khai hai tháng trước các cuộc tấn công, nằm trong những hệ thống cũ mà không ai giám sát liên tục, bởi trong hầu hết các hệ thống, chẳng ai có nhiệm vụ giám sát liên tục. Một bản kiểm kê được lập. Một báo cáo được lưu. Hệ thống tiếp tục thay đổi; báo cáo thì không.
Vì sao bảo mật truyền thống bỏ lỡ điều này
Mô hình bảo mật truyền thống được xây dựng cho một thế giới chậm hơn: một đợt đánh giá hằng năm, một bài pentest tại một thời điểm, một bản kiểm kê tài sản được in ra và cất vào hồ sơ. Mỗi tài liệu đó bắt đầu lỗi thời ngay từ ngày được tạo ra. Các hệ thống được kết nối (tài khoản đám mây, SaaS, thiết bị, và giờ là các tác nhân phần mềm) thay đổi hằng ngày, và kẻ tấn công không chờ đến đợt rà soát định kỳ tiếp theo của bạn.
Một bộ điều khiển được xem là “rủi ro chấp nhận được” trong bản kiểm kê năm ngoái lại là tâm điểm tin tức năm nay. Một điểm yếu được công bố vào tháng 8 đã thành vũ khí vào tháng 10. Bảo mật tại một thời điểm không thể nhìn thấy mục tiêu đang di chuyển, và điểm rủi ro suy đoán không thể cho bạn biết liệu một lỗ hổng đã biết có thực sự tiếp cận và khai thác được trong hệ thống của bạn hay chỉ là trên lý thuyết. Khoảng cách giữa đợt đánh giá và cuộc tấn công chính là nơi các sự cố hiện đại diễn ra.
Redthread chống lại kiểu thất bại này như thế nào
Redthread là một nền tảng bảo vệ ứng dụng thuần AI, được xây dựng quanh hai niềm tin: bảo mật phải liên tục, và các phát hiện phải được chứng minh.
Nền tảng đánh giá của chúng tôi ưu tiên mô hình không cần agent: không cài đặt gì vào hệ thống của bạn để bắt đầu. Nền tảng bắt đầu bằng việc xây dựng một đồ thị ngữ cảnh duy nhất cho mọi thứ bạn vận hành (ứng dụng, mã nguồn, tài khoản đám mây, máy móc, danh tính và dữ liệu mà chúng có thể truy cập), hiển thị trong Redthread Flow, nơi các đường tấn công được xếp hạng theo mức độ nghiêm trọng và gắn nhãn trung thực: “đã chứng minh” nghĩa là công cụ của chúng tôi đã thực thi và xác nhận một bước trên đường đó; “tiềm ẩn” nghĩa là nó tồn tại trong cấu hình nhưng chưa được thực thi. Mọi mô-đun đều làm việc trên cùng một bản đồ đó.
Thay vì một bản chụp hằng năm, nền tảng đánh giá liên tục. Việc kết nối được cố ý làm cho thật đơn giản: website không cần thông tin xác thực, GitHub chỉ cần một cú nhấp, mỗi đám mây kết nối ở chế độ chỉ đọc bằng một cú nhấp, và cảm biến endpoint cài đặt bằng một lệnh, chỉ quan sát và không bao giờ chặn. Lần quét khám phá những gì bạn thực sự vận hành, bao gồm AI ngầm và các hệ thống bị phơi lộ mà chưa ai đăng ký; lập bản đồ tư thế bảo mật đám mây và các kho dữ liệu nhạy cảm (DSPM); và xây dựng các đường tấn công xuyên đám mây, để rủi ro được xếp hạng theo cách kẻ tấn công thực sự có thể di chuyển trong môi trường của bạn, chứ không phải theo số lượng phát hiện rời rạc. Khi nền tảng báo cáo một lỗ hổng, nó kiểm chứng phát hiện bằng cách khai thác và tạo ra bằng chứng khái niệm (PoC) có thể tái lập: bằng chứng rằng lỗ hổng là có thật, không bao giờ là điểm số suy đoán. Kiểm soát CI/CD chặn các đường tấn công mới đã được chứng minh trước khi chúng được phát hành, đánh giá lại liên tục phát hiện những gì thay đổi sau khi triển khai, và hỗ trợ khắc phục cùng Thư chứng thực mang đến cho đội ngũ của bạn, và cho người đánh giá bảo mật phía khách hàng của bạn, những bằng chứng đứng vững.
Sản phẩm thứ hai của chúng tôi, Agentic Trust & Protection Platform (ATPP, tại trust.redthreadsec.com), hướng đến nơi kiểu thất bại này sẽ lan tới tiếp theo. Các bộ điều khiển tủ lạnh là những cỗ máy hành động theo lệnh. Tác nhân AI là những cỗ máy mới hành động theo lệnh, chỉ khác là chúng duyệt web, mua sắm, viết mã, di chuyển dữ liệu và gọi công cụ ở quy mô và tốc độ mà không chiếc tủ lạnh nào từng đạt tới. ATPP cấp cho mỗi tác nhân một danh tính mật mã gắn với bản build của nó, xác minh danh tính và các khẳng định về công cụ tại thời điểm gọi (ngay lúc hành động, không phải trong một báo cáo sau đó), và phát hành biên nhận ủy quyền chứng minh ai đã cho phép điều gì. Khi một công cụ sai lệch khỏi những gì đã được phê duyệt, lệnh thu hồi sẽ được lan truyền. Và vì chuỗi cung ứng tác nhân đã bị lạm dụng trong thực tế, chúng tôi chạy lượt quét có chữ ký hằng ngày trên toàn bộ registry MCP, với manifest có chữ ký của mỗi ngày được neo vào nhật ký minh bạch Sigstore Rekor công khai, nên chính các khẳng định của chúng tôi cũng có thể được kiểm chứng. Lượt quét ngày 2 tháng 11 bao phủ 55.375 máy chủ trong registry MCP chính thức và phát hiện 1.518 vụ tráo danh mục, tức trường hợp mã đứng sau một mục danh mục đã đổi chủ trong khi vẫn giữ nguyên tên. Gateway thực thi xử lý trực tiếp các tín hiệu này đang ở bản xem trước; tầng danh tính, xác minh và bằng chứng đã hoạt động.
Câu hỏi mà các siêu thị đặt ra, “ai đã ra lệnh cho cỗ máy này làm vậy?”, sắp được đặt ra cho mọi đợt triển khai AI trong doanh nghiệp. Chúng tôi xây dựng tầng có thể trả lời câu hỏi đó.
Cùng chúng tôi xây dựng
Chúng tôi là một công ty trẻ với các hệ thống đang chạy thực tế và một niềm tin cụ thể: thập kỷ tới của ngành bảo mật là về việc xác minh máy móc, chứ không chỉ vá lỗi cho chúng. Chúng tôi đang mở hai đến ba suất đối tác thiết kế sáng lập cho những đội ngũ muốn cùng chúng tôi củng cố công nghệ này ngoài thực địa. Chương trình thí điểm miễn phí trong 30 đến 45 ngày, và giá dành cho đối tác sáng lập được chiết khấu sâu và cố định cho những đối tác tham gia ngay bây giờ.
Hoặc bắt đầu đơn giản hơn: chạy lần quét hệ thống tự phục vụ miễn phí và xem đánh giá liên tục, có chứng minh tìm thấy gì trong môi trường của bạn. Máy móc vốn đã nhận lệnh. Hãy đảm bảo đó là lệnh của bạn.