TL;DR
51 wyspecjalizowanych agentów zbudowanych w środowisku Claude Code, z których każdy ma swoją rolę: rozpoznanie, wyszukiwanie podatności, eksploitacja i eksfiltracja. Tak działała kampania CyberXero. W 61 sekund przeskanowała 4708 celów, potwierdziła dostęp do 429 paneli administracyjnych WordPressa i wgrała 32 webshelle.
Skutek to ponad 628 tysięcy skradzionych rekordów, głównie z kijowskiego dostawcy ciepła. Dla obrońców najciekawszy jest sposób obejścia zabezpieczeń modeli: wystarczyły zapewnienia o autoryzowanym pentescie i reset kontekstu. Wniosek jest niewygodny. Skala, która kiedyś wymagała grupy APT, jest dziś w zasięgu jednej osoby.
Śledząc aktywność grup cyberprzestępczych można zaobserwować coraz częstsze używanie AI zarówno w planowaniu, jak i prowadzeniu kampanii. Agent AI nie odpowiada już tylko za przygo...
Czytaj cały wpis u źródła
