Cercetători de securitate cibernetică au dezvăluit detalii despre trei atacuri care au vizat organizații din Japonia, potrivit The Hacker News. Grupurile de amenință au folosit instrumente de testare a penetrării bazate pe inteligență artificială pentru a automatiza operațiunile ofensive, inclusiv descoperirea vulnerabilităților, exploatarea și exfiltrarea de date.
Primul atac a implicat instrumentul CyberStrikeAI, care a delegat activități unui total de 44 agenți pentru a gestiona diverse faze ale ciclului de atac. Campaniile au afectat cel puțin 19 organizații identificabile, dintre care 16 în Japonia, într-o perioadă scurtă din octombrie 2026. Platformele au creat automat rapoarte în format standardizat și pagini de autentificare falsificate în limba japoneză.
Celelalte două incidente au inclus o operație condusă de oameni cu asistență de modele lingvistice mari și o campanie în care inteligența artificială a fost folosită doar pentru dezvoltarea instrumentelor operatorilor. Amenințele au țintit și alte regiuni: Taiwan, Hong Kong, și chiar țări din Europa și America Latină, exploatând vulnerabilități cunoscute și dispozitive VPN expuse.
Specialiștii avertizează că tiempo de la descoperire până la exploatare s-a redus semnificativ, iar accesul la modele capabile de AI oferă attackerilor avantaje operaționale considerabile prin automatizare și scalabilitate crescută.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
