Изследователи по киберсигурност разкриха подробности за три кибератаки, насочени срещу организации в Япония, при които изкуственият интелект (AI) е бил ключов елемент — или като водещ фактор, или в помощ на човешки оператор.

TrendAI, която анализира три компрометирани сървърни среди, използвани от киберпрестъпници за извършване на злонамерените кибероперации, ги описа като различаващи се от по-рано публикувани атаки, използващи ARTEX — автономна рамка за тестване за проникване, базирана на AI — за насочване срещу организации в Южна Корея и Япония.

„Тези среди съдържаха инструменти за разузнаване и атака, скриптове, списъци с цели, резултати, логове и хронология на командите“, заявиха изследователите по сигурност Бакуей Мацукава и Джоузеф С. Чен. „Те варираха от работни пространства, използвани предимно ръчно от опитни оператори, до платформи с AI агенти, които автоматизираха целия работен процес, включително командването и контрола.“

Установено е, че първата от трите атаки злоупотребява с CyberStrikeAI — друг инструмент за тестване за проникване с отворен код, който преди това е бил използван в кампания за атаки, насочена срещу устройства Fortinet FortiGate. Дейността е била концентрирана в кратък период през октомври 2026 г.

Дейността, управлявана от AI, използва инструмента за офанзивна сигурност, за да автоматизира различни аспекти от жизнения цикъл на атаката в повторяем работен процес — започвайки с разузнаване, откриване и валидиране на уязвимости, експлоатация, до командване и контрол (C2), поддържане на присъствие (persistence), източване на данни и автоматизирано отчитане.

Това включва разпределяне на работата между 44 агента за управление на различни аспекти на атаката, като същевременно позволява генерирането на формуляри и фалшиви страници за вход на японски език.

„В рамките на кратък период поне 19 разпознаваеми организации, включително най-малко 16 в Япония, бяха подложени на дейности по валидиране“, съобщиха от отдела за корпоративна сигурност на Trend Micro. „Всяка от тях имаше доклад в един и същ формат и опис с доказателства. Това бяха резултати от структуриран процес, управляван от платформата, а не ad hoc бележки, оставени от оператор.“

Вторият случай е характеризиран като атака, ръководена от човек, с помощта на голям езиков модел (LLM) за ускоряване на планирането и разработването на инструменти. Анализът на инфраструктурата и артефактите показва, че кампанията е проектирана също така да атакува платформи за AI работни процеси и услуги за инференция с цел придобиване на голям капацитет за изчисления при ниски разходи.

Твърди се, че едно от проникванията е било насочено срещу сървър на географска информационна система (GIS), достъпен с идентификационни данни по подразбиране, което е довело до кражба на кадастрални и търговски записи, идентификационни данни за Windows и данни от електронна поща. Цялата кампания е продължила 24 дни през август и септември 2026 г.

Третият случай е такъв, при който е установено, че ролята на AI е била ограничена до разработването на инструменти и скриптове за оператора, което предполага ограничена роля на технологията в поредица от кампании, насочени срещу крайни мрежови устройства от Cisco, Citrix, F5 и Yamaha с помощта на публикувани уязвимости, административни функции или идентификационни данни, намиращи се в конфигурационни файлове.

Смята се, че атакуващият е провел най-малко шест кампании от януари до октомври 2026 г., като опортюнистично е нападал открити в интернет VPN устройства и WebLogic сървъри. „Операторът е бил опитен, с установени практики за автоматизация и управление на доказателствата“, посочват изследователите.

Към този момент няма доказателства, които да сочат, че тези три инцидента споделят един и същ оператор. Не е известно също дали атаките са били насочени към други региони и какви AI модели са били използвани за извършването им.

Въпреки това атаките, включващи тези злонамерени субекти, не се ограничават само до Япония и съседни държави като Южна Корея. Операторът зад първия случай е взел под прицел организации в Тайван и Хонконг, докато третият случай включва организации от Обединеното кралство, Франция, Италия, Катар и Колумбия в списъците си за сканиране на WebLogic.

„AI увеличи работната сила на атакуващите, но работата все още се състои в търсене на отключени врати“, заяви TrendAI. „Видовете врати и слабостите, които ги оставят отворени, не са се променили. Това, което се промени, е възможността да се изпробват хиляди наведнъж, да се адаптира езикът към целевата държава и процесът да продължава без умора.“

Това събитие съвпада с разкриването на множество кампании, при които автори на заплахи с различна мотивация са интегрирали агентен AI в съществуващите работни процеси по офанзивна сигурност, което им позволява да ускорят проучванията, разработката на зловреден софтуер, социалното инженерство и други компоненти на една атака.

За да станат нещата още по-сложни, AI все по-често се използва за ускоряване на разузнаването, автоматизиране на вземането на решения и индустриализиране на социалното инженерство, скъсявайки времето между разкриването и експлоатацията на пропуски в сигурността. Според доклада Digital Defense Report за 2026 г. на Microsoft, AI е свил средното време от откриването на уязвимост до превръщането ѝ в оръжие (weaponization) до доста под 24 часа.

Внедряването на AI от злонамерени субекти намалява времето, експертния опит и разходите, необходими за откриване и експлоатиране на слабости, като същевременно позволява както на нападателите, така и на защитниците да действат с по-голяма скорост, мащаб и автономност, добави създателят на Windows.

„Ключовият въпрос не е просто дали даден субект разполага с авангарден AI“, каза Trend Micro. „Достъпът до способни модели вече може да осигури значителни оперативни предимства. Дълбочината на екосистемата обаче определя колко надеждно, независимо и в какъв мащаб тези възможности могат да бъдат поддържани.“

„AI вече не е експериментална възможност за APT групите; той е оперативен компонент, внедрен директно в кампаниите.“

Нарастващото търсене на AI инструменти от страна на киберпрестъпниците отвори и нов канал за монетизация, предлагащ откраднати сесийни токени за доставчици на AI и инструменти за офанзивен AI като APEX AI, MessiahGPT и DarkGPT, превръщайки киберпрестъпността във все по-достъпна стока и намалявайки бариерата за навлизане при извършване на напреднали, постоянни и трудни за засичане атаки.

Миналата седмица Microsoft разкри, че спонсориран от китайската държава злонамерен субект е компрометирал облачно приложение за архивиране ConnectWise и е използвал ARTEX, за да се впише в повече от 2 250 клиента (tenants) на Microsoft 365. Дейността беше приписана на Storm-0940, за която се посочва, че използва платформата още от септември 2026 г. за автоматизиране на атаки с разпръскване на пароли (password spraying) срещу стотици организации.

„Въпреки че по-голямата част от атаките не бяха успешни, Storm-0940 постигна привилегировано присъствие в облака в множество организации за кратко време“, заяви Microsoft. „Дейността на Storm-0940 илюстрира как атакуващ с широк набор от цели може да използва инструмент за агентен AI и данни за автентикация с високи привилегии, за да се опита бързо да компрометира множество организации.“

Според съобщения на местни медии от Южна Корея, властите са идентифицирали седем заподозрени, свързани с киберпрестъпна операция, която е проникнала в над 90 организации в страната, като в повечето от тях е бил замесен ARTEX. Твърди се, че 32-годишният организатор на дейността е работил в компания за киберсигурност между 2019 и 2022 г., натрупвайки опит в тестовете за проникване.

В 38 от инцидентите атакуващите са поискали плащания за откуп в размер на 360 милиона вона (270 000 долара) в замяна на това да не публикуват откраднатите данни. Смята се, че от компрометираните организации са били източени повече от 8,2 милиона записа.

Някои от другите кампании, ориентирани към изкуствен интелект, които бяха документирани през последните седмици, са изброени по-долу –

  • Финансово мотивиран киберпрестъпник, действащ под псевдонима BUGSTER, е конфигурирал рамката Hermes Agent с DeepSeek V4 като механизъм за разсъждение и Cursor като вторичен инструмент (и двата с деактивирани контроли за сигурност), за да проведе кампания с груба сила (brute-force) срещу WordPress уебсайт на индийски университет и да генерира доклад за изброяване на REST API.
  • Група за електронни престъпления на име CyberCartel е била забелязана да използва мултиагентна система, наречена CARLIY0S, за да координира атаки срещу банки и доставчици на платежни услуги в цяла Латинска Америка. Рамката използва когнитивен рояк, състоящ се от четири специализирани по роли модела Claude, които „обсъждат всяка цел и се допитват до един арбитър“, преди основният оркестратор да предприеме действия. „Групата възложи различни роли на търговски AI модели, за да анализира цели, да разработва атаки и да координира операции“, заявиха от Straiker.
  • Атакуващи са разработили офанзивен AI агент, предназначен да превзема достъпни AI крайни точки за извършване на автономни атаки, с инструкции, позволяващи му да изпълнява до 100 000 стъпки без човешко одобрение, докато легитимният собственик на изложената крайна точка плаща за изчислителните ресурси (inference). Системата разполага със злонамерен цикъл, наречен Skynet mode, който използва набор от 74 инструмента за сканиране за цели, заразяването им, внедряване на копачи за криптовалута и повторно заразяване на компрометирани хостове.
  • Партньор на операцията за рансъмуер The Gentlemen е използвал Anthropic Claude Code по време на прониквания в поне шест организации в края на юни 2026 г., включително за генериране и изпълнение на команди за разузнаване и експлоатация, писане на зловредни скриптове, модифициране на политики на защитната стена и идентифициране на критични бизнес системи.
  • Операция за събиране на идентификационни данни под кодовото име Zerofot е изградила скенер, наречен „auto_scan“, който интегрира OpenAI Codex и Claude Code за събиране на хиляди API ключове и токени от хиляди изложени хостове в интернет.
  • Генерирана от изкуствен интелект Python рамка, наречена RAGE, е била използвана за сканиране на услуги с достъп до интернет (напр. Redis, Elasticsearch, Docker, Apache Tomcat, Jenkins, Hadoop YARN, Confluence и Supervisord), експлоатиране на уязвими инсталации, прихващане на идентификационни данни и внедряване на копачи за криптовалута.
  • Човешки оператор е използвал frontier AI модели, за да пробие корпоративна мрежа автономно в рамките на период от 10 часа. „Атакуващият проби публично достъпна уеб услуга, за да изгради тунел към мрежата, внедрявайки автоматизиран агент за разузнаване за картографиране на вътрешните микроуслуги“, заявиха от Unit 42. „Подагенти претърсваха корпоративните хранилища за код, извличайки твърдо кодирани токени и пароли за услуги.“ След това атакуващият събра основни административни идентификационни данни и превзе корпоративно приложение за код, за да източи ключове за достъп до облака. Откраднатите облачни ключове впоследствие бяха използвани за превръщане на крайните точки за изкуствен интелект на жертвата в инфраструктура за действия след компрометирането.
  • Заподозрян рускоезичен киберсубект използва подпомаган от AI работен процес, за да експлоатира PaperCut NG/MF сървъри и да компрометира стотици инстанции. „Кампанията се разпростря отвъд първоначалната експлоатация в структуриран конвейер за действия след компрометиране, обхващащ събиране на идентификационни данни за Windows, извличане на идентификационни данни за услуги, странично придвижване (pivoting) във вътрешната мрежа, автоматизация на Metasploit и организиране на данните на жертвата“, заявиха от Hunt.io.
  • Китайскоезичен злонамерен субект проби уебсайтове на повече от 100 компании, включително Deere, SharkNinja и Cummins, използвайки автономен механизъм за тестове за проникване, наречен Cairn, възлагайки му да сондира цели, да търси слабости в сигурността, които биха могли да доведат до изпълнение на код или превземане на акаунти, да прави опити за проникване и да краде чувствителни данни.

„Изкуственият интелект служи едновременно като мултипликатор на силата и като разширяваща се повърхност за атака“, заявиха от Rapid7. „Генеративният AI ускорява утвърдени методи за атака, като намалява времето, уменията и координацията, изисквани преди това за тяхното изпълнение в голям мащаб.“

„Вместо да въвеждат изцяло нови категории експлоатация, авторите на заплахи интегрират изкуствения интелект в съществуващите работни процеси, за да индустриализират фишинга, да автоматизират разузнаването и да прецизират зловредните скриптове с по-голяма скорост и точност.“