L’AI sceglie le mosse dopo la compromissione, fino al dominio
Kaspersky ha individuato una campagna contro istituzioni educative in Africa e America Latina in cui CyberStrikeAI ha diretto le attività dopo la compromissione, fino alla compromissione del dominio. È uno dei primi casi descritti pubblicamente in cui un LLM ha orchestrato un’intrusione reale, non soltanto la preparazione di un attacco.
Dopo l’accesso iniziale tramite un SQL Server compromesso, l’operatore indicava un obiettivo generale, come esplorare la rete. Il modello sceglieva quali comandi e strumenti usare e in quale ordine; un agente sul sistema della vittima li eseguiva. La persona guidava l’obiettivo, ma non ogni passaggio tecnico.
Per chi gestisce SQL Server, la violazione di un database può quindi aprire la strada a movimenti laterali e alla compromissione del dominio. L’incidente può estendersi all’identità e all’infrastruttura di rete, ben oltre il server inizialmente colpito.
We analyze a series of attacks on educational institutions that were fully automated during the post-exploitation phase using the CyberStrikeAI penetration testing framework.