CyberStrikeAI sa 44 agenta automatizuje napade na japanske organizacije
Trend Micro je otkrio tri odvojene sajber-kampanje usmerene na organizacije u Japanu, pri čemu je u jednoj korišćen CyberStrikeAI sa 44 AI agenta. Aktivnost je bila koncentrisana tokom oktobra 2026, a najmanje 19 prepoznatljivih organizacija, među njima najmanje 16 u Japanu, prošlo je kroz fazu validacije meta.
Istraživači su analizirali tri izložena serverska okruženja napadača. Ona su sadržala alate za izviđanje i napad, skripte, spiskove meta, rezultate, dnevnike i istoriju komandi. Okruženja su se razlikovala: neka su prvenstveno koristili iskusni operateri ručno, dok su druga bila platforme sa AI agentima koje su automatizovale i kompletan radni tok, uključujući komandno-upravljačku komunikaciju.
Automatizovan tok od izviđanja do izveštaja
U prvom slučaju, napadači su zloupotrebili otvoreni alat za testiranje bezbednosti CyberStrikeAI, ranije viđen u kampanji protiv Fortinet FortiGate uređaja. Platforma je raspodelila zadatke među 44 agenta i pretvorila više faza napada u ponovljiv proces.
Proces je obuhvatao izviđanje, otkrivanje i potvrđivanje ranjivosti, eksploataciju, C2 komunikaciju, uspostavljanje postojanosti, izvlačenje podataka i automatsko sastavljanje izveštaja. Sistem je mogao da generiše obrasce i lažne stranice za prijavu na japanskom jeziku. Za svaku proverenu organizaciju nastajali su izveštaj istog formata i indeks dokaza, što ukazuje na strukturisani rad platforme, a ne na usputne beleške operatera.
Tri različita načina primene AI
Drugi slučaj je bio napad koji je vodio čovek, uz pomoć velikog jezičkog modela za brže planiranje i razvoj alata. Analiza infrastrukture i pronađenih artefakata ukazuje da je kampanja ciljala i platforme za AI radne tokove i servise za inferencu, sa namerom pribavljanja velikog kapaciteta po nižoj ceni.
Jedan upad pogodio je GIS server izložen sa podrazumevanim pristupnim podacima. Napadači su ukrali katastarske i komercijalne zapise, Windows akreditive i podatke e-pošte. Kampanja je trajala 24 dana tokom avgusta i septembra 2026.
U trećem slučaju AI je imao užu ulogu u izradi alata i skripti. Operater je od januara do oktobra 2026. vodio najmanje šest kampanja protiv javno izloženih VPN uređaja i WebLogic servera, koristeći objavljene ranjivosti, upravljačke funkcije ili pristupne podatke iz konfiguracionih datoteka. Mete su obuhvatile uređaje kompanija Cisco, Citrix, F5 i Yamaha.
Brzina povećava značaj osnovne zaštite
Nema dokaza da iza sva tri slučaja stoji isti operater, niti je poznato koji su modeli korišćeni. Aktivnost takođe nije ograničena na Japan: prvi operater je ciljao organizacije na Tajvanu i u Hong Kongu, dok su se na listama za otkrivanje WebLogic sistema iz trećeg slučaja našle i organizacije iz Ujedinjenog Kraljevstva, Francuske, Italije, Katara i Kolumbije.
Trend Micro ocenjuje da AI povećava napadačku radnu snagu, ali da se i dalje traže otvorena vrata: izloženi sistemi, neispravljeni propusti i slabe konfiguracije. Taj obrazac dopunjuje automatizovani agenti ubrzavaju zloupotrebu pristupnih podataka jer pokazuje kako automatizovani agenti mogu ubrzati zloupotrebu dostupnih pristupnih podataka i bezbednosnih slabosti.
Microsoftov izveštaj Digital Defense Report za 2026. navodi da je srednje vreme od otkrivanja ranjivosti do njene operacionalizacije palo znatno ispod 24 sata. Praktičan zaključak za poslovanje je da prioritet moraju imati brzo zakrpljivanje javno dostupnih sistema, ukidanje podrazumevanih naloga, zaštita tajni u konfiguracijama i stalna provera neuobičajenih aktivnosti.