Badacze cyberbezpieczeństwa opisali trzy ataki wymierzone w organizacje w Japonii, w których sztuczna inteligencja odgrywała istotną, ale różną rolę. W jednym przypadku agentowa sztuczna inteligencja automatyzowała dużą część operacji, w drugim duży model językowy wspierał człowieka w planowaniu i tworzeniu narzędzi, a w trzecim AI ograniczała się głównie do pomocy przy pisaniu skryptów. Analizę przeprowadzono na podstawie trzech ujawnionych środowisk serwerowych wykorzystywanych przez osoby prowadzące szkodliwe działania.
Trzy różne modele wykorzystania AI
W analizowanych środowiskach znaleziono narzędzia do rozpoznania, skrypty, listy celów, wyniki działań, logi oraz historię poleceń. Według badaczy przestrzenie te różniły się stopniem automatyzacji. Część była używana ręcznie przez doświadczonych operatorów, natomiast inne działały jak platformy AI-agentów, które koordynowały kolejne etapy operacji, w tym dowodzenie i sterowanie. Badacze podkreślili, że opisane przypadki różnią się od wcześniejszych kampanii wykorzystujących ARTEX, autonomiczne narzędzie do testów penetracyjnych, przeciwko celom w Korei Południowej i Japonii.
CyberStrikeAI podzielił pracę między 44 agentów
Pierwszy przypadek dotyczył otwartoźródłowego narzędzia CyberStrikeAI, które wcześniej wykorzystywano w kampanii przeciwko urządzeniom Fortinet FortiGate. Aktywność koncentrowała się w krótkim okresie w październiku 2026 roku. Platforma miała łączyć kolejne etapy ataku w powtarzalny proces: od rozpoznania celu, wykrywania i sprawdzania podatności, przez ich wykorzystanie, aż po dowodzenie i sterowanie, utrzymanie dostępu, ekstrakcję danych oraz automatyczne przygotowanie raportu. Zadania rozdzielano między 44 agentów, co pozwalało prowadzić wiele czynności równolegle. System potrafił także generować formularze i
