CyberStrikeAI Uses 44 AI Agents to Automate Hacking Operations Against Japan Targets

In­ves­ti­ga­do­res de ci­ber­se­gu­ri­dad han ex­pues­to de­ta­lles sobre tres ci­ber­ata­ques di­ri­gi­dos a or­ga­ni­za­cio­nes en Japón donde la in­te­li­gen­cia ar­ti­fi­cial jugó un papel cru­cial, ya sea con­tro­lan­do las ope­ra­cio­nes o asis­tien­do a un ope­ra­dor hu­mano. Estos en­tor­nos ma­li­cio­sos con­te­nían he­rra­mien­tas de re­co­no­ci­mien­to y ata­que, re­gis­tros y his­to­ria­les de co­man­dos, di­fe­ren­cián­do­se de in­ci­den­tes pre­vios que uti­li­za­ron el marco ARTEX en Corea del Sur y Japón. El pri­mer ata­que em­pleó Cy­berS­tri­keAI para au­to­ma­ti­zar el ciclo de vida del ata­que me­dian­te 44 agen­tes, abar­can­do desde la fase de re­co­no­ci­mien­to hasta la ex­fil­tra­ción de datos y la crea­ción de pá­gi­nas de ini­cio de se­sión fal­sas en ja­po­nés.

El se­gun­do caso con­sis­tió en un ata­que di­ri­gi­do por hu­ma­nos con la ayuda de un mo­de­lo de len­gua­je gran­de para ace­le­rar la pla­ni­fi­ca­ción y el de­sa­rro­llo de he­rra­mien­tas, apun­tan­do a ser­vi­do­res geo­grá­fi­cos y pla­ta­for­mas de flujo de tra­ba­jo de IA para ex­traer re­gis­tros y cre­den­cia­les. La ter­ce­ra in­ci­den­cia in­vo­lu­cró el uso de tec­no­lo­gía para de­sa­rro­llar he­rra­mien­tas y scripts del ope­ra­dor con el fin de ata­car dis­po­si­ti­vos pe­ri­me­tra­les de di­ver­sas mar­cas me­dian­te vul­ne­ra­bi­li­da­des pu­bli­ca­das. Aun­que ac­tual­men­te no hay prue­bas de que estos tres in­ci­den­tes com­par­tan un ope­ra­dor, las ac­ti­vi­da­des aso­cia­das tam­bién han al­can­za­do a or­ga­ni­za­cio­nes en otros paí­ses como Tai­wán, Hong Kong, el Reino Unido, Fran­cia, Ita­lia, Catar y Co­lom­bia.