TrendAI․ CyberStrikeAI հաքերային գործիքը հոկտեմբերին օգտագործել է 44 գործակալ

TrendAI-ի խոսքով՝ 2026 թվականի հոկտեմբերին հարձակվողները CyberStrikeAI-ի միջոցով ավտոմատացված հարձակման առաջադրանքները բաշխել են 44 ծրագրային գործակալի միջև։ Յուրաքանչյուր գործակալին առանձին խնդիր է հանձնարարվել։ Հարթակը հնարավոր խոցելիություններ է ստուգել առնվազն 19 նույնականացվող կազմակերպությունում, այդ թվում՝ առնվազն 16-ում՝ Ճապոնիայում։ Այս թիվը վերաբերում է ստուգված կազմակերպություններին, ոչ թե հաստատված հաջող ներխուժումներին։

Հոկտեմբերի 27-ին The Hacker News-ում ներկայացված բացահայտումները վերաբերում են երեք առանձին գործողության, որոնցում գերբանականությունը (ԳԲ) տարբեր չափով է կիրառվել։ TrendAI-ն ուսումնասիրել է հարձակվողների օգտագործած երեք բաց սերվերային միջավայր։ Անվտանգության հետազոտողներ Բակուեյ Մացուկավան և Ջոզեֆ Սի Չենը հայտնել են, որ այդ միջավայրերում եղել են հարձակման գործիքներ, սցենարներ, թիրախների ցանկեր, արդյունքներ, մատյաններ և հրամանների պատմություններ։

Ավտոմատացված գործընթացներից մինչև մարդու ղեկավարած հարձակումներ

CyberStrikeAI-ը բաց կոդով ներթափանցման փորձարկման գործիք է, որը նախատեսված է համակարգերի անվտանգության խոցելիությունները ստուգելու համար։ TrendAI-ի խոսքով՝ առաջին օպերատորն այն օգտագործել է հետախուզությունը, խոցելիությունների ստուգումն ու շահագործումն ավտոմատացնելու համար, որին հաջորդել են հեռավար կառավարումը, մուտքի պահպանումը, տվյալների արտահանումն ու հաշվետվության կազմումը։ Հարթակը կարող էր նաև ճապոներեն ձևաթղթեր և մուտքի կեղծ էջեր ստեղծել։

TrendAI-ն հայտնել է, որ ստուգման յուրաքանչյուր նույնականացվող թիրախի համար նույն ձևաչափով հաշվետվություն և ապացույցների ցանկ է եղել։ Այդ գրառումները հիմնավորում են ընկերության եզրակացությունը, որ հարթակը գործարկել է կառուցվածքային և կրկնելի գործընթաց։ Ստուգումների թիվը չի ցույց տալիս, թե քանի կազմակերպությունից են տվյալներ գողացվել կամ քանիսն են ենթարկվել հաջող ներխուժման։