ServiceNow не е просто още един корпоративен софтуер. Това е гръбнакът на оперативната дейност за огромна част от глобалния бизнес – включително над 85% от компаниите във Fortune 500. През него минават IT процеси, HR, сигурност, обслужване на клиенти, автоматизации и интеграции с десетки външни системи.
Именно затова разкритата уязвимост – определена от експерти като най-сериозната ИИ-базирана слабост до момента – не е „технически инцидент“, а потенциален supply chain кошмар.
Какво точно се обърка – и защо това е критично
Универсален достъп + липса на автентикация = рецепта за пробив
Изследването на AppOmni показва тревожна комбинация от фактори:
-
Един и същ credential („servicenowexternalagent“) е бил използван за всички външни чат интеграции
-
Липса на реална автентикация – за идентификация е бил достатъчен само имейл адрес
-
Няма парола, няма MFA, няма допълнителна проверка
На практика това означава, че всеки външен атакуващ, който знае:
-
домейна на ServiceNow инстанцията (лесно откриваем),
-
имейла на служител,
-
и универсалния credential,
е можел да се представи за легитимен потребител.
ИИ като ускорител на атаката, не като защита
Когато „умен асистент“ получи твърде много права
Проблемът става още по-сериозен с внедряването на Now Assist – агентна ИИ функционалност, която може да изпълнява действия в платформата.
В демонстрирания сценарий:
-
атакуващият се представя за администратор;
-
използва ИИ агент за създаване на нов акаунт;
-
присвоява си постоянни администраторски права.
Това не е временен достъп. Това е пълен контрол над платформата.
Реалният риск: странично придвижване и домино ефект
ServiceNow почти винаги е интегриран с:
-
Microsoft 365 / Entra ID
-
Azure
-
Salesforce
-
системи за сигурност
-
вътрешни бази данни
Един пробив тук позволява:
-
странично придвижване към други платформи;
-
извличане на чувствителни данни;
-
подмяна на процеси и автоматизации;
-
дългосрочно присъствие без видими индикатори.
Защо това засяга и нас
ServiceNow в България – повече, отколкото изглежда
В България ServiceNow се използва активно от:
-
големи аутсорсинг и IT компании;
-
банки и финансови институции;
-
международни корпорации с локални офиси;
-
публични и полу-публични организации чрез външни доставчици.
Проблемът е, че:
-
ServiceNow често се счита за „trusted core“;
-
мониторингът върху ИИ агентите е минимален;
-
правата са прекалено широки;
-
интеграциите са с високо доверие.
За българските организации това означава висок риск от тих пробив, без класическите аларми.
Европейският проблем: ИИ без контрол
Алтернатива ли са европейските платформи?
Много европейски компании използват ServiceNow именно защото няма пълноценна европейска алтернатива със същия мащаб. Но това води до:
-
концентрация на риск;
-
зависимост от американски SaaS модели;
-
сложност при съответствие с NIS 2 и DORA;
-
липса на реален контрол върху ИИ агентите.
Този инцидент ясно показва, че ИИ функционалности се внедряват по-бързо от governance моделите, които трябва да ги ограничават.
Реакцията на ServiceNow – достатъчна ли е?
Компанията:
-
сменя универсалния credential;
-
премахва компрометирания ИИ агент;
-
заявява липса на доказана злоупотреба.
Но това не означава, че:
-
не е имало атаки преди пача;
-
няма persistence в засегнати среди;
-
не са създадени скрити акаунти.
Какво трябва да направят организациите – сега, не „някой ден“
Конкретни препоръки
-
Пълен одит на ServiceNow активността (особено Virtual Agent и Now Assist)
-
Проверка за неочаквани акаунти и роли
-
Ограничаване на правата на ИИ агентите до минимум
-
Задължително MFA за всички интеграции
-
Лог и поведенчески мониторинг върху автоматизациите
-
Преразглеждане на trust моделите между системите
ИИ не е проблемът – липсата на контрол е
Тази уязвимост не е провал на ИИ като технология. Тя е провал на дизайна, governance-а и сигурността по подразбиране.
Когато една платформа е толкова централна, грешките не са локални – те са системни. А за организации в България и ЕС това е ясен сигнал: доверие без контрол вече не е опция.
