CyberStrikeAI 44 AI აგენტით იაპონიის სამიზნეებზე ჰაკერულ ოპერაციებს ავტომატიზებს

TrendAI-ის კიბერუსაფრთხოების მკვლევარებმა გაასაჯაროეს სამი კიბერშეტევის დეტალები, რომლებიც იაპონიის ორგანიზაციებზე იყო მიმართული და რომლებშიც ხელოვნურ ინტელექტს მთავარი როლი ჰქონდა. მკვლევარებმა გააანალიზეს საფრთხის აქტორების მიერ გამოყენებული სამი ღიად ხელმისაწვდომი სერვერული გარემო, ხელით მართული სამუშაო სივრცეებიდან AI აგენტების პლატფორმებამდე, რომლებიც მთელ სამუშაო პროცესებს, მართვისა და კონტროლის ჩათვლით, ავტომატიზებდნენ.

CyberStrikeAI-ის შემთხვევა

პირველ თავდასხმაში ბოროტად გამოიყენეს CyberStrikeAI, ღია კოდის პენტესტინგის ინსტრუმენტი, რომელიც ადრე Fortinet FortiGate-ის მოწყობილობებზე მიმართულ კამპანიაში გამოიყენეს. აქტივობა 2026 წლის ოქტომბრის მოკლე პერიოდში იყო თავმოყრილი; 44 აგენტი ავტომატიზებდა დაზვერვას, დაუცველობების აღმოჩენასა და ვალიდაციას, ექსპლუატაციას, მართვასა და კონტროლს, სისტემაში დამკვიდრებას, მონაცემების გატანასა და ანგარიშების მომზადებას. ასევე შესაძლებელი გახადა იაპონურ ენაზე ფორმებისა და ყალბი შესვლის გვერდების გენერირება. სულ მცირე 19 იდენტიფიცირებადი ორგანიზაცია, მათ შორის სულ მცირე 16 იაპონიაში, ვალიდაციის აქტივობის სამიზნე გახდა, ხოლო თითოეულს ჰქონდა იმავე ფორმატის ანგარიში მტკიცებულებების ინდექსით.

ადამიანის მიერ წარმართული და ინსტრუმენტების შექმნის შემთხვევები

მეორე შემთხვევაში პროცესს ადამიანი მართავდა, დიდი ენობრივი მოდელი კი ეხმარებოდა დაგეგმვისა და ინსტრუმენტების შემუშავების დაჩქარებაში. ანალიზი აჩვენებს, რომ კამპანია სამიზნედ ირჩევდა AI სამუშაო ნაკადების პლატფორმებსა და ინფერენსის სერვისებს, რათა დაბალ ფასად დიდი მოცულობის ინფერენსის რესურსი მიეღო. ერთი შეღწევა მიმართული იყო გეოგრაფიული საინფორმაციო სისტემის სერვერზე, რომელიც ნაგულისხმევი ავტენტიფიკაციის მონაცემებით იყო ღიად ხელმისაწვდომი, რის შედეგადაც მოიპარეს კადასტრისა და კომერციული ჩანაწერები, Windows-ის ავტენტიფიკაციის მონაცემები და ელფოსტის მონაცემები. კამპანია 24 დღე გაგრძელდა 2026 წლის აგვისტოსა და სექტემბერში. მესამე შემთხვევაში AI ძირითადად ოპერატორის ინსტრუმენტებისა და სკრიპტების შესაქმნელად გამოიყენეს. საფრთხის აქტორმა 2026 წლის იანვრიდან ოქტომბრამდე სულ მცირე ექვსი კამპანია ჩაატარა, რომლებიც Cisco-ს, Citrix-ის, F5-ისა და Yamaha-ს ქსელის კიდეზე მდებარე მოწყობილობებზე იყო მიმართული; ამ კამპანიებში გამოქვეყნებული დაუცველობები, მართვის ფუნქციები ან კონფიგურაციის ფაილებში არსებული ავტენტიფიკაციის მონაცემები გამოიყენა, ხოლო შესაძლებლობის მიხედვით თავს დაესხა ღიად ხელმისაწვდომ VPN მოწყობილობებსა და WebLogic სერვერებს.

უფრო ფართო კონტექსტი

TrendAI-ის თქმით, ამ ეტაპზე არ არსებობს მტკიცებულება, რომ სამივე ინციდენტის უკან ერთი ოპერატორი დგას, და უცნობია, რომელი AI მოდელები გამოიყენეს. პირველი შემთხვევის ოპერატორი ასევე სამიზნედ ირჩევდა ტაივანისა და ჰონგ-კონგის ორგანიზაციებს, ხოლო მესამე შემთხვევის WebLogic-ის აღმოჩენის სიებში გაერთიანებული სამეფოს, საფრანგეთის, იტალიის, კატარისა და კოლუმბიის ორგანიზაციები მოხვდა. TrendAI-ის თქმით, AI-მ გაზარდა თავდამსხმელთა უნარი, ერთდროულად ათასობით სამიზნე გამოსცადონ, სამიზნე ქვეყნის ენას მოერგონ და დაღლის გარეშე გააგრძელონ. ანგარიშში ასევე აღწერილია AI-ზე ორიენტირებული სხვა კამპანიები, მათ შორის BUGSTER, რომელიც Hermes Agent-ს DeepSeek V4-სა და Cursor-თან ერთად იყენებს; CyberCartel, რომელიც CARLIY0S-ს ოთხ Claude მოდელთან ერთად იყენებს; შეტევითი აგენტი, რომელსაც 100 000-მდე ნაბიჯის შესრულება შეუძლია; და ჩინურენოვანი აქტორი, რომელიც Cairn-ს 100-ზე მეტი კომპანიის წინააღმდეგ იყენებს. Microsoft-ის 2026 წლის Digital Defense Report-ში ნათქვამია, რომ AI-მ დაუცველობის აღმოჩენიდან იარაღად გადაქცევამდე მედიანური დრო 24 საათზე მნიშვნელოვნად დაბლა ჩამოიყვანა.

წყაროები: The Hacker News