CyberStrikeAI משתמש ב-44 סוכני AI כדי לאוטמט פעולות פריצה נגד מטרות ביפן

חוקרי אבטחת סייבר ב-TrendAI חשפו פרטים של שלוש מתקפות סייבר שכוונו לארגונים ביפן, שבהן מילאה הבינה המלאכותית תפקיד מרכזי, בין אם בהובלת התקיפה ובין אם כסיוע למפעיל אנושי. החוקרים, Bakuei Matsukawa ו-Joseph C Chen, ניתחו שלוש סביבות שרת חשופות שבהן השתמשו שחקני איום, והן נעו בין מרחבי עבודה שהופעלו בעיקר בידיים מיומנות לבין פלטפורמות של סוכני AI שאוטמטו את כל זרימת העבודה, כולל פיקוד ושליטה.

מקרה CyberStrikeAI

המתקפה הראשונה עשתה שימוש לרעה ב-CyberStrikeAI, כלי בקוד פתוח לבדיקות חדירה ששימש בעבר בקמפיין שכוון להתקני Fortinet FortiGate. הפעילות התרכזה בתקופה קצרה באוקטובר 2026, והשתמשה ב-44 סוכנים כדי לאוטמט שלבים במחזור חיי התקיפה: איסוף מודיעין, גילוי ואימות פגיעויות, ניצול, פיקוד ושליטה, התמדה במערכת, הוצאת נתונים ודיווח אוטומטי. הכלי איפשר גם יצירה של טפסים ודפי התחברות מזויפים ביפנית. לפחות 19 ארגונים ניתנים לזיהוי, ובהם לפחות 16 ביפן, היו נתונים לפעילות אימות, ולכל אחד מהם היה דוח בפורמט זהה עם אינדקס ראיות; לדברי TrendAI, אלו תוצרים של תהליך מובנה שהפעילה הפלטפורמה ולא הערות אקראיות שהותיר מפעיל.

מקרים בהובלת אדם ובניית כלים

המקרה השני הוגדר כמתקפה בהובלת אדם, בסיוע מודל שפה גדול שהאיץ תכנון ופיתוח כלים. מניתוח התשתיות והממצאים עולה שהקמפיין נועד גם לפגוע בפלטפורמות של זרימות עבודה ב-AI ובשירותי הסקה, במטרה להשיג נפח גדול של יכולת הסקה בעלות נמוכה. חדירה אחת כוונה לשרת של מערכת מידע גיאוגרפית שנחשף עם אישורי ברירת מחדל, ונגנבו ממנו רשומות קדסטרליות ומסחריות, אישורי Windows ונתוני דואר אלקטרוני. הקמפיין נמשך 24 ימים באוגוסט ובספטמבר 2026.

במקרה השלישי הוגבל תפקיד ה-AI לפיתוח הכלים והסקריפטים של המפעיל, מה שמצביע על מעורבות מוגבלת שלו בסדרת קמפיינים שכוונו להתקני קצה של Cisco, Citrix, F5 ו-Yamaha, באמצעות פגיעויות שפורסמו, פונקציות ניהול או אישורי גישה שהופיעו בקבצי תצורה. לפי ההערכה, שחקן האיום הפעיל לפחות שישה קמפיינים בין ינואר לאוקטובר 2026, ותקף לפי הזדמנות התקני VPN חשופים ושרתי WebLogic.

הקשר רחב יותר

TrendAI מסרה כי אין בשלב זה ראיות לכך ששלושת האירועים קשורים לאותו מפעיל, ולא ידוע אילו מודלים של AI שימשו. מפעיל המקרה הראשון כיוון גם לארגונים בטייוואן ובהונג קונג, ואילו המקרה השלישי כלל ברשימות הגילוי של WebLogic ארגונים בבריטניה, בצרפת, באיטליה, בקטר ובקולומביה. לדברי TrendAI, ה-AI הגדיל את כוח האדם של התוקפים, אך העבודה עדיין מתמצית בחיפוש דלתות לא נעולות: סוגי הדלתות והחולשות שמשאירות אותן פתוחות לא השתנו, ומה שהשתנה הוא היכולת לנסות אלפי יעדים בבת אחת, להתאים את עצמה לשפת המדינה המותקפת ולהמשיך בלי להתעייף.

הדוח של TrendAI תיאר גם קמפיינים נוספים המונחים על ידי AI, ובהם BUGSTER, שהפעיל את Hermes Agent עם DeepSeek V4 כמנוע החשיבה ו-Cursor ככלי משני; CyberCartel, שהשתמשה ב-CARLIY0S עם ארבעה מודלים של Claude; סוכן התקפי המסוגל לבצע עד 100,000 צעדים ללא אישור אנושי; ושחקן דובר סינית שהשתמש ב-Cairn נגד יותר מ-100 חברות. לפי דוח ההגנה הדיגיטלית של Microsoft לשנת 2026, ה-AI קיצר את הזמן החציוני מגילוי פגיעות ועד הפיכתה לנשק לרמה נמוכה בהרבה מ-24 שעות.

מקורות: The Hacker News