Οι κυβερνοεπιθέσεις με τεχνητή νοημοσύνη εναντίον ιαπωνικών οργανισμών περνούν σε νέο στάδιο, σύμφωνα με την TrendAI, τη μονάδα επιχειρησιακής ασφάλειας της Trend Micro. Οι ερευνητές εξέτασαν τρία εκτεθειμένα περιβάλλοντα διακομιστών που χρησιμοποιούσαν διαφορετικοί επιτιθέμενοι και διαπίστωσαν ότι η τεχνητή νοημοσύνη είτε οδηγούσε την επίθεση είτε βοηθούσε έναν άνθρωπο χειριστή.
Τα περιβάλλοντα περιείχαν εργαλεία αναγνώρισης και επίθεσης, scripts, λίστες στόχων, αποτελέσματα, logs και ιστορικό εντολών. Κατά τους ερευνητές Bakuei Matsukawa και Joseph C Chen, κάλυπταν ένα εύρος από χώρους εργασίας με κυρίως χειροκίνητη χρήση μέχρι πλατφόρμες AI agents που αυτοματοποιούσαν όλη τη ροή, μαζί με το command and control (C2).
Κυβερνοεπιθέσεις με τεχνητή νοημοσύνη: το CyberStrikeAI και οι 44 agents
Η πιο αυτοματοποιημένη περίπτωση βασίστηκε στο CyberStrikeAI, ένα open-source εργαλείο δοκιμών διείσδυσης. Το ίδιο εργαλείο είχε χρησιμοποιηθεί παλαιότερα σε εκστρατεία κατά συσκευών Fortinet FortiGate. Η δραστηριότητα συγκεντρώθηκε σε σύντομο διάστημα τον Οκτώβριο του 2026.
Η πλατφόρμα μετατρέπει όλο τον κύκλο μιας επίθεσης σε επαναλαμβανόμενη διαδικασία: αναγνώριση, εντοπισμός και επαλήθευση ευπαθειών, εκμετάλλευση, C2, παραμονή στο σύστημα, κλοπή δεδομένων και αυτόματη σύνταξη αναφορών. Η δουλειά μοιράζεται σε 44 agents, ενώ το σύστημα μπορεί να παράγει φόρμες και ψεύτικες σελίδες σύνδεσης στα ιαπωνικά.
Τουλάχιστον 19 οργανισμοί, εκ των οποίων τουλάχιστον 16 στην Ιαπωνία, υποβλήθηκαν σε δραστηριότητα επαλήθευσης. Για καθέναν υπήρχε αναφορά στην ίδια μορφή και ευρετήριο αποδείξεων. Σύμφωνα με την TrendAI, πρόκειται για αποτέλεσμα δομημένης διαδικασίας της πλατφόρμας και όχι για αυτοσχέδιες σημειώσεις χειριστή.
Οι άλλες δύο περιπτώσεις: από το GIS στις συσκευές edge
Η δεύτερη περίπτωση αφορά επίθεση με ανθρώπινο χειριστή, που χρησιμοποίησε μεγάλο γλωσσικό μοντέλο (LLM) για να επιταχύνει τον σχεδιασμό και την ανάπτυξη εργαλείων. Η υποδομή δείχνει ότι η εκστρατεία στόχευε και πλατφόρμες AI workflow και υπηρεσίες inference, ώστε να αποκτηθεί φθηνά μεγάλη υπολογιστική ισχύς. Σε μία από τις εισβολές, ένας διακομιστής γεωγραφικού συστήματος πληροφοριών (GIS) ήταν εκτεθειμένος με προεπιλεγμένα credentials. Οι επιτιθέμενοι έκλεψαν κτηματολογικά και εμπορικά αρχεία, credentials των Windows και δεδομένα email. Η εκστρατεία διήρκεσε 24 ημέρες, τον Αύγουστο και τον Σεπτέμβριο του 2026.
Στην τρίτη περίπτωση η τεχνητή νοημοσύνη περιορίστηκε στη δημιουργία εργαλείων και scripts του χειριστή. Οι εκστρατείες στόχευαν συσκευές edge των Cisco, Citrix, F5 και Yamaha, αξιοποιώντας δημοσιευμένες ευπάθειες, λειτουργίες διαχείρισης ή credentials σε αρχεία ρυθμίσεων. Ο παράγοντας εκτιμάται ότι πραγματοποίησε τουλάχιστον έξι εκστρατείες από τον Ιανουάριο έως τον Οκτώβριο του 2026, χτυπώντας ευκαιριακά εκτεθειμένες συσκευές VPN και διακομιστές WebLogic.
Προς το παρόν δεν υπάρχουν ενδείξεις ότι τα τρία περιστατικά συνδέονται με τον ίδιο χειριστή. Ούτε είναι γνωστό ποια μοντέλα χρησιμοποιήθηκαν. Οι στόχοι δεν περιορίζονται στην Ιαπωνία: στις λίστες εμφανίζονται οργανισμοί σε Ταϊβάν, Χονγκ Κονγκ, Ηνωμένο Βασίλειο, Γαλλία, Ιταλία, Κατάρ και Κολομβία.
Ευρύτερη εικόνα: η AI γίνεται λειτουργικό συστατικό των επιθέσεων
Κυβερνοεπιθέσεις με τεχνητή νοημοσύνη σε παγκόσμια κλίμακα
Τα ευρήματα δεν είναι μεμονωμένα. Η Microsoft ανέφερε ότι ένας φορέας απειλής ευθυγραμμισμένος με το κινεζικό κράτος, ο Storm-0940, χρησιμοποίησε το πλαίσιο ARTEX για να συνδεθεί σε περισσότερα από 2.250 tenants του Microsoft 365, αυτοματοποιώντας επιθέσεις password-spraying. Στη Νότια Κορέα, σύμφωνα με τοπικά μέσα, οι αρχές εντόπισαν επτά υπόπτους για εισβολές σε περισσότερους από 90 οργανισμούς, οι περισσότερες με χρήση ARTEX. Σε 38 περιστατικά ζητήθηκαν λύτρα 360 εκατ. γουόν (270.000 δολάρια) και εκτιμάται ότι αντλήθηκαν πάνω από 8,2 εκατ. εγγραφές.
Η έκθεση Digital Defense Report 2026 της Microsoft αναφέρει ότι η AI έχει μειώσει τον διάμεσο χρόνο από την ανακάλυψη μιας ευπάθειας έως την εκμετάλλευσή της πολύ κάτω από τις 24 ώρες. Η Unit 42 της Palo Alto Networks και άλλες εταιρείες περιγράφουν επιπλέον εκστρατείες με agents που αναλαμβάνουν αναγνώριση, κλοπή credentials και εξαγωγή δεδομένων.
Τι διδάσκει το περιστατικό
Η TrendAI συνοψίζει ότι η AI έχει αυξήσει το εργατικό δυναμικό των επιτιθεμένων, αλλά η δουλειά παραμένει η αναζήτηση ανοιχτών θυρών. Τα είδη των αδυναμιών δεν άλλαξαν· άλλαξε η δυνατότητα να δοκιμάζονται χιλιάδες ταυτόχρονα, να προσαρμόζεται η γλώσσα στη χώρα-στόχο και να συνεχίζεται η προσπάθεια χωρίς κούραση.
Για τους οργανισμούς, το συμπέρασμα είναι πρακτικό. Οι κυβερνοεπιθέσεις με τεχνητή νοημοσύνη δεν χρειάζονται εξελιγμένες ευπάθειες: αρκούν προεπιλεγμένοι κωδικοί, εκτεθειμένες συσκευές και παλιά patches. Όσο μικραίνει ο χρόνος αντίδρασης, η βασική υγιεινή ασφάλειας γίνεται πιο κρίσιμη από ποτέ.
Τι πρέπει να κάνετε
- Αλλάξτε άμεσα τα προεπιλεγμένα credentials σε όλα τα συστήματα, ιδίως σε διακομιστές GIS, πλατφόρμες AI και εργαλεία διαχείρισης.
- Περιορίστε την έκθεση στο διαδίκτυο συσκευών VPN, firewalls και διακομιστών εφαρμογών, και εφαρμόστε τα patches των κατασκευαστών χωρίς καθυστέρηση.
- Ενεργοποιήστε MFA και παρακολουθήστε για επιθέσεις password-spraying και ασυνήθιστες συνδέσεις σε cloud υπηρεσίες.
- Μην αφήνετε API keys, tokens και κωδικούς μέσα σε αρχεία ρυθμίσεων ή αποθετήρια κώδικα.
- Προστατεύστε τα endpoints των δικών σας AI υπηρεσιών με αυθεντικοποίηση και όρια χρήσης, ώστε να μη γίνουν δωρεάν υποδομή για επιτιθέμενους.
- Εκπαιδεύστε το προσωπικό να αναγνωρίζει ψεύτικες σελίδες σύνδεσης και μηνύματα phishing, που πλέον μπορούν να γράφονται άψογα στη γλώσσα του στόχου.
Πηγή: The Hacker News