CyberStrikeAI-ն 44 AI գործակալով ավտոմատացնում է հաքերային գործողությունները Ճապոնիայի թիրախների դեմ

Անվտանգության հետազոտողները TrendAI-ում բացահայտեցին Ճապոնիայի կազմակերպությունների վրա ուղղված երեք կիբերհարձակումների մանրամասները, որոնցում արհեստական բանականությունը կարևոր դեր է խաղացել։ Հետազոտողները վերլուծեցին սպառնալիքներ ստեղծողների կողմից օգտագործված երեք բացահայտված սերվերային միջավայր՝ ձեռքով ղեկավարվող աշխատանքային տարածքներից մինչև AI գործակալների հարթակներ, որոնք ավտոմատացնում էին ամբողջ աշխատանքային հոսքերը, ներառյալ հրամանների և վերահսկման համակարգը։

CyberStrikeAI դեպքը

Առաջին հարձակումը չարաշահեց CyberStrikeAI-ն, բաց կոդով ներթափանցման փորձարկման գործիք, որը նախկինում օգտագործվել էր Fortinet FortiGate սարքերի վրա ուղղված արշավում։ Գործունեությունը կենտրոնացած էր 2026 թվականի հոկտեմբերի կարճ ժամանակահատվածում և օգտագործում էր 44 գործակալ՝ հետախուզումը, խոցելիությունների հայտնաբերումն ու վավերացումը, շահագործումը, հրամանների և վերահսկումը, մնայունությունը, տվյալների արտահանումը և ավտոմատ հաշվետվությունը ավտոմատացնելու համար։ Այն նաև թույլ էր տալիս ստեղծել ձևաթղթեր և կեղծ մուտքի էջեր ճապոներենով։ Առնվազն 19 ճանաչելի կազմակերպություն, այդ թվում առնվազն 16-ը Ճապոնիայում, ենթարկվել է վավերացման գործողությունների, և յուրաքանչյուրն ուներ նույն ձևաչափով հաշվետվություն՝ ապացույցների ցուցակով։

Մարդկային ղեկավարումով և գործիքների ստեղծմամբ դեպքեր

Երկրորդ դեպքը մարդկային ղեկավարումով էր՝ մեծ լեզվական մոդելի օգնությամբ արագացնելու պլանավորումը և գործիքների մշակումը։ Վերլուծությունը ցույց է տալիս, որ արշավը թիրախավորել է AI աշխատանքային հոսքերի հարթակները և ինֆերենսի ծառայությունները՝ ստանալու մեծ ծավալի ինֆերենսային հզորություն ցածր գնով։ Մեկ ներթափանցում թիրախավորեց աշխարհագրական տեղեկատվական համակարգի սերվերը, որը բացահայտված էր լռելյայն հավատարմագրերով, ինչի արդյունքում գողացվեցին կադաստրային և առևտրային գրառումները, Windows հավատարմագրերը և էլեկտրոնային փոստի տվյալները։ Արշավը տևեց 24 օր՝ 2026 թվականի օգոստոսին և սեպտեմբերին։ Երրորդ դեպքը AI-ն հիմնականում օգտագործեց օպերատորի գործիքներն ու սկրիպտները մշակելու համար։ Հարձակվողը իրականացրեց առնվազն վեց արշավ 2026 թվականի հունվարից մինչև հոկտեմբեր՝ թիրախավորելով Cisco, Citrix, F5 և Yamaha եզրային սարքերը՝ օգտագործելով հրապարակված խոցելիություններ, կառավարման գործառույթներ կամ հավատարմագրեր կոնֆիգուրացիոն ֆայլերում, և հնարավորության դեպքում հարվածեց բացահայտված VPN սարքերին և WebLogic սերվերներին։

Ավելի լայն համատեքստ

TrendAI-ն ասաց, որ այս փուլում ապացույցներ չկան, որ երեք միջադեպերը կիսում են մեկ օպերատոր, և անհայտ է, թե որ AI մոդելներն են օգտագործվել։ Առաջին օպերատորը թիրախավորել է նաև Թայվանի և Հոնկոնգի կազմակերպությունները, մինչդեռ երրորդ դեպքը WebLogic հայտնաբերման ցուցակներում ներառում էր Միացյալ Թագավորության, Ֆրանսիայի, Իտալիայի, Քաթարի և Կոլումբիայի կազմակերպությունները։ TrendAI-ն ասաց, որ AI-ն մեծացրել է հարձակվողների ունակությունը՝ միաժամանակ փորձելու հազարավոր թիրախներ, հարմարվելու թիրախ երկրի լեզվին և շարունակելու առանց հոգնածության։ Զեկույցը նկարագրեց նաև այլ AI-ուղղված արշավներ, ներառյալ BUGSTER-ը՝ Hermes Agent-ի և DeepSeek V4-ի և Cursor-ի օգտագործմամբ, CyberCartel-ը՝ CARLIY0S-ի և չորս Claude մոդելների օգտագործմամբ, մինչև 100 000 քայլ կատարելու ունակ հարձակողական գործակալը և չինարեն խոսող դերակատարը, որը Cairn-ն օգտագործեց ավելի քան 100 ընկերության դեմ։ Microsoft-ի 2026 թվականի Թվային պաշտպանության զեկույցը ասաց, որ AI-ն կրճատել է խոցելիության հայտնաբերումից մինչև զենքավորում միջին ժամանակը՝ հասցնելով այն 24 ժամից զգալիորեն ցածր մակարդակի։

Աղբյուրներ՝ The Hacker News