Trend Micro: CyberStrikeAI применил 44 агентов в атаках на Японию
Trend Micro раскрыла три кибератаки на организации в Японии, в которых искусственный интеллект автоматизировал операции либо помогал операторам. В первом случае открытый инструмент CyberStrikeAI распределял задачи между 44 агентами: от разведки и проверки уязвимостей до эксплуатации, управления с командного сервера, закрепления, вывода данных и подготовки отчётов.
Активность этой кампании пришлась на короткий период октября 2026 года. Как минимум 19 идентифицируемых организаций прошли проверку, причём не менее 16 находились в Японии. Для каждой цели платформа формировала однотипный отчёт и индекс доказательств, что указывает на структурированный процесс, а не на отдельные заметки оператора.
Три модели применения ИИ
Исследователи изучили три доступные серверные среды злоумышленников. На них находились инструменты разведки и атак, скрипты, списки целей, результаты, журналы и истории команд. Эти среды отличались по степени автоматизации: от рабочих мест опытных специалистов до платформ с ИИ-агентами, автоматизировавших весь цикл, включая командное управление.
В кампании с CyberStrikeAI агенты также могли создавать формы и поддельные страницы авторизации на японском языке. Ранее этот инструмент уже применяли в атаках на устройства Fortinet FortiGate. Trend Micro не связывает три описанных инцидента с одним оператором и не называет модели ИИ, использованные в атаках.
Во втором случае атаку вел человек, а большая языковая модель ускоряла планирование и разработку инструментов. Одна из атак затронула GIS-сервер с учётными данными по умолчанию: были похищены кадастровые и коммерческие записи, учётные данные Windows и почтовые данные. Кампания продолжалась 24 дня в августе и сентябре 2026 года.
Открытые сервисы остаются исходной точкой
В третьем случае ИИ использовали более ограниченно — для создания инструментов и скриптов оператора. Целями были пограничные устройства Cisco, Citrix, F5 и Yamaha: злоумышленники использовали опубликованные уязвимости, функции управления либо учётные данные из конфигурационных файлов. С января по октябрь 2026 года оператор провёл не менее шести кампаний, выбирая доступные из интернета VPN-устройства и серверы WebLogic.
География не ограничивалась Японией. В списках первой кампании были организации Тайваня и Гонконга, а в списках поиска WebLogic третьей — Великобритания, Франция, Италия, Катар и Колумбия. Контекст подобных операций помогает понять, как взлом Hugging Face и reward hacking ИИ-агентов связывает компрометацию Hugging Face с reward hacking ИИ-агентов и какие риски создают автономные сценарии.
Trend Micro подчёркивает, что ИИ расширяет «рабочую силу» атакующих, но не меняет природу исходных слабостей: они по-прежнему ищут незакрытые точки входа. Для бизнеса практический вывод состоит в сокращении внешней поверхности атаки, отказе от стандартных учётных данных, оперативном устранении известных уязвимостей и контроле интернет-доступа к VPN, серверам и административным интерфейсам.