CyberStrikeAI Yaponiya hədəflərinə qarşı hakerlik əməliyyatlarını avtomatlaşdırmaq üçün 44 süni intellekt agentindən istifadə edir

TrendAI-də kiber təhlükəsizlik tədqiqatçıları Yaponiyadakı təşkilatlara yönələn və süni intellektin əsas rol oynadığı üç kiberhücumun təfərrüatlarını açıqladı. Tədqiqatçılar təhdid aktorlarının istifadə etdiyi üç açıq server mühitini təhlil etdi; bunlar əllə idarə olunan iş sahələrindən tutmuş bütün iş axınlarını, o cümlədən əmr və nəzarəti avtomatlaşdıran süni intellekt agent platformalarına qədər uzanırdı.

CyberStrikeAI hadisəsi

İlk hücum açıq mənbəli penetrasiya testi aləti olan CyberStrikeAI-dən sui-istifadə etdi; bu alət əvvəllər Fortinet FortiGate cihazlarını hədəfə alan kampaniyada istifadə olunmuşdu. Fəaliyyət 2026-cı ilin oktyabrında qısa müddətdə cəmləşmişdi və kəşfiyyat, zəifliklərin aşkarlanması və doğrulanması, istismar, əmr və nəzarət, davamlılıq, məlumatların çıxarılması və avtomatlaşdırılmış hesabatverməni avtomatlaşdırmaq üçün 44 agentdən istifadə etdi. O həmçinin yapon dilində formalar və saxta giriş səhifələri yaratmağa imkan verdi. Ən azı 19 müəyyən edilə bilən təşkilat, o cümlədən Yaponiyada ən azı 16-sı doğrulama fəaliyyətinə məruz qaldı və hər birinin sübut indeksi ilə eyni formatda hesabatı var idi.

İnsan rəhbərliyi və alət qurma halları

İkinci hal insan rəhbərliyi ilə böyük dil modelinin köməyi ilə planlaşdırma və alət inkişafını sürətləndirdi. Təhlil göstərir ki, kampaniya böyük miqdarda böyük həcmdə inferens tutumunu aşağı xərclə əldə etmək üçün süni intellekt iş axını platformalarını və inferens xidmətlərini hədəfə almışdı. Bir müdaxilə standart etimadnamələrlə açıq coğrafi informasiya sistemi serverini hədəfə aldı və kadastr və kommersiya qeydlərinin, Windows etimadnamələrinin və e-poçt məlumatlarının oğurlanması ilə nəticələndi. Kampaniya 2026-cı ilin avqust və sentyabr aylarında 24 gün davam etdi.

Üçüncü hal əsasən operatorun alət və skriptlərini inkişaf etdirmək üçün süni intellektdən istifadə etdi. Təhdid aktoru 2026-cı ilin yanvarından oktyabrına qədər Cisco, Citrix, F5 və Yamaha şirkətlərinin edge cihazlarını hədəfə alaraq ən azı altı kampaniya apardı; bunun üçün dərc olunmuş zəifliklərdən, idarəetmə funksiyalarından və ya konfiqurasiya fayllarındakı etimadnamələrdən istifadə etdi və fürsət düşdükcə açıq VPN cihazlarına və WebLogic serverlərinə zərbə endirdi.

Daha geniş kontekst

TrendAI bu mərhələdə üç hadisənin eyni operator tərəfindən həyata keçirildiyinə dair sübut olmadığını və hansı süni intellekt modellərinin istifadə olunduğunun naməlum olduğunu bildirdi. İlk operator həmçinin Tayvan və Honkonqda təşkilatlara hücum etdi, üçüncü hal isə WebLogic aşkarlama siyahılarına Birləşmiş Krallıq, Fransa, İtaliya, Qətər və Kolumbiyadakı təşkilatları daxil etdi. TrendAI bildirdi ki, süni intellekt hücumçuların minlərlə hədəfi eyni anda sınamaq, hədəf ölkənin dilinə uyğunlaşmaq və yorulmadan davam etmək bacarığını artırmışdır. Hesabat həmçinin digər süni intellekt yönümlü kampaniyaları təsvir etdi: DeepSeek V4 və Cursor ilə Hermes Agent istifadə edən BUGSTER; dörd Claude modeli ilə CARLIY0S istifadə edən CyberCartel; 100 000 addıma qədər işləyə bilən hücum agenti; və 100-dən çox şirkətə qarşı Cairn istifadə edən Çin dilli aktor. Microsoftun 2026-cı il Rəqəmsal Müdafiə Hesabatı bildirdi ki, süni intellekt zəifliyin aşkarlanmasından silahlandırılmasına qədər median vaxtı 24 saatdan xeyli aşağı salmışdır.

Mənbələr: The Hacker News