CyberStrikeAI dùng 44 AI agent trong các chiến dịch tấn công nhằm vào tổ chức ở Nhật Bản
CyberStrikeAI được cho là đã sử dụng 44 AI agent trong ba cuộc tấn công mạng nhằm vào các tổ chức ở Nhật Bản. Các nhà nghiên cứu cho biết AI либо trực tiếp điều phối hoạt động, либо hỗ trợ một người vận hành, thay vì chỉ làm công cụ phân tích thụ động. TrendAI đưa ra kết luận này sau khi kiểm tra ba môi trường máy chủ bị lộ, được kẻ tấn công dùng để thực hiện các hoạt động độc hại. Những vụ việc này cho thấy AI agent—các hệ thống phần mềm có thể lập kế hoạch và thực hiện một chuỗi tác vụ—đang được đưa vào các hoạt động xâm nhập ngoài thực tế, khiến việc giám sát cả con người lẫn tự động hóa trở nên cần thiết hơn.
Các đội ngũ bảo mật và doanh nghiệp nên xem AI agent như một thành phần có thể tham gia trực tiếp vào chuỗi tấn công, thay vì chỉ là công cụ hỗ trợ phân tích. Việc giám sát máy chủ bị lộ và phát hiện hoạt động tự động hóa bất thường sẽ ngày càng quan trọng.
Đọc bài gốc