Автоматизация кибервойны: 44 агента против 19 целей
Группа исследователей безопасности раскрыла использование сложной инфраструктуры под названием CyberStrikeAI. В центре системы лежит координация 44 независимых AI-агентов, которые работают синхронно для проведения кибератак. Основной целью кампании стали организации в Японии, что указывает на географическую специализацию или выбор уязвимых секторов.
В отличие от традиционных скриптов, эта система демонстрирует высокую степень автономности. Агенты не просто выполняют команды, а координируют действия на разных этапах атаки, что значительно ускоряет процесс взлома и снижает вероятность обнаружения человеком.
Полный цикл атаки: от разведки до C2
Система CyberStrikeAI покрывает весь жизненный цикл кибератаки, автоматизируя три ключевых этапа:
- Разведка (Reconnaissance): Агенты сканируют сети, собирают информацию о целях и выявляют потенциальные векторы атак.
- Эксплуатация (Exploitation): После выявления уязвимостей агенты автоматически разрабатывают и применяют эксплойты для получения доступа.
- Command-and-Control (C2): Установление устойчивых каналов управления для сохранения контроля над скомпрометированными системами.
Масштаб воздействия и валидация уязвимостей
По данным расследования, система уже нанесла реальный ущерб. Всего 19 организаций подверглись валидации уязвимостей. Это означает, что хакеры не просто теоретизировали, а успешно подтвердили возможность взлома конкретных систем, что часто является предвестником более серьезных инцидентов, таких как кража данных или установка ransomware.
Почему это важно для отрасли
Использование 44 агентов одновременно демонстрирует переход от единичных автоматизированных скриптов к мультиагентным системам (Multi-Agent Systems). Такая архитектура позволяет атакам быть более адаптивными: если один агент блокируется защитой, другие могут перенаправляют процесс или меняет тактику. Для защитников это создает новую проблему — традиционные сигнатурные методы обнаружения могут не справляются с таким объемом параллельного и координированного поведения. Инцидент в Японии служит предупреждением для всех корпоративных структур о необходимости внедрения AI-защиты, способной противостоять AI-атакам.
Источник: Thehackernews ↗