Infostealer henter ut konfigurasjonsfiler fra AI-agent

Sikkerhetsselskapet Hudson Rock har observert et reelt tilfelle der infostealer-skadevare hentet ut konfigurasjonsfiler fra en OpenClaw AI-agent. Skadevaren hadde ingen egen modul for OpenClaw, men gjorde et bredt filsveip som fanget opp sentrale filer i .openclaw-katalogen, blant annet openclaw.json, device.json og soul.md. Disse inneholder autentiseringstokener, kryptografiske nøkler og adferdsdata som definerer agentens identitet og virkemåte. Stjålne tokener kan gi fjerntilgang eller mulighet til å utgi seg for agenten, og private nøkler kan brukes til å etterligne betrodde enheter eller nå sammenkoblede tjenester. Hudson Rock venter at infostealere vil få egne moduler rettet mot slike konfigurasjoner etter hvert som AI-assistenter blir mer utbredt.

Hva det betyr for virksomheten

AI-agenter får gjerne tilgang til e-post, filer, kode og interne tjenester på vegne av en ansatt. Konfigurasjonen som styrer den tilgangen ligger som vanlige filer på maskinen og er sjelden omfattet av noen tilgangsstyring. En infisert laptop kan dermed gi angriperen ikke bare brukerens passord, men agentens tilganger, og de er ofte bredere. Dette er et konkret argument for at AI-verktøy må inn i den ordinære styringen, ikke leve på siden av den.

Berigo anbefaler

• Skaff oversikt over hvilke AI-agenter som er i bruk i virksomheten og hvilke tilganger de faktisk har.
• Gi agenter egne, avgrensede tilganger med kort levetid framfor å arve brukerens fulle rettigheter.
• Ta agentkonfigurasjon og nøkkelfiler inn i deteksjonsreglene, slik at lesing av dem varsler.
• Ha en rutine for å trekke tilbake agentens tokener og nøkler når en maskin mistenkes infisert.

Kilde

• infostealers.com