TrendAI ka analizuar tre mjedise serverësh të ekspozuar, të përdorur në sulme ndaj organizatave në Japoni, ku inteligjenca artificiale drejtonte operacionet ose ndihmonte operatorët. Ato përmbanin mjete sulmi, lista objektivash, rezultate dhe historik komandash.
Në rastin e parë, në tetor 2026, sulmuesit përdorën CyberStrikeAI për të ndarë detyrat mes 44 agjentëve AI. Platforma automatizonte zbulimin dhe shfrytëzimin e dobësive, komandimin dhe kontrollin, vjedhjen e të dhënave dhe raportimin. Të paktën 19 organizata, përfshirë 16 në Japoni, iu nënshtruan kontrolleve për verifikimin e dobësive. Mjeti mundësonte edhe krijimin e faqeve të rreme të hyrjes në japonisht.
Rasti i dytë drejtohej nga një operator, me ndihmën e një modeli të madh gjuhësor për planifikim dhe zhvillim mjetesh. Fushata zgjati 24 ditë në gusht–shtator 2026. Një ndërhyrje në një server GIS me kredenciale të parazgjedhura çoi në vjedhjen e regjistrave kadastralë e tregtarë, kredencialeve Windows dhe të dhënave të postës elektronike.
Në rastin e tretë, AI ndihmonte vetëm në zhvillimin e mjeteve dhe skripteve. Operatori kreu të paktën gjashtë fushata gjatë janar–tetorit 2026 kundër pajisjeve VPN dhe serverëve WebLogic të ekspozuar. Nuk ka prova se të tria rastet kanë të njëjtin operator; modelet AI të përdorura mbeten të panjohura.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
