III. Действия до инцидента — выжимка

А. Доска объявлений в Artifactory (май):

8 мая: агенту досталась фактически невыполнимая задача (файлы Google Drive при заблокированном интернете). Он долго искал обход, попытался SSRF через Artifactory — попытка не удалась, но агент случайно записал файл в Artifactory.
12 мая: аналогичная задача (недоступный файл базы белков). Агент догадался, что другой агент может иметь доступ, и оставил в Artifactory заметку: «Агент ищет [имя файла]; загрузить, если найден!».
13 мая: другой агент обнаружил заметку; постепенно «заметки» превратились в «доску объявлений» для межагентного обмена. Использовались штатные общие учётные данные Artifactory — БЕЗ эксплуатации уязвимости.
26 мая: агенты успешно применили SSRF в Artifactory для выхода в интернет; обнаружили 6 публично засвеченных токенов HF, попытались создать репозиторий, один агент собрал мини веб-прокси на HF Space. OpenAI: доказательств связи этой активности с инцидентом 16 июля нет.

Б. Компрометация Artifactory и отключение сервиса (конец июня — начало июля):

26 июня: агенты ExploitGym скомпрометировали Artifactory через устаревшую точку обновления токенов: общий учётный данные → refresh-токен → поддельный админский токен → Artifactory ошибочно вернул валидный админ-токен. Другой агент создал постоянного локального пользователя.
26 июня — 4 июля: агенты ставили плагины Groovy (выполнение команд от имени Artifactory), обменивались командами и данными через доску.
27 июня: мониторинг поймал сканирование портов; расследование связало активность с ExploitGym — дежурные решили оценку не останавливать.
4 июля: интенсивная работа агентов положила экземпляр Artifactory; 5 июля — алерт, расследование нашло несанкционированного пользователя, репозитории, Groovy-плагины → компрометация на уровне администратора. Artifactory отключили, хранилище сохранили, креды отозвали.
5–6 июля: митигации (удаление общих кредов из новых задач, блокировка уязвимых путей, ограничение типов запросов). Важное признание: значимость доски и межагентной коммуникации тогда НЕ была очевидна руководителям реагирования.