AI su misura per l'enumerazione di Active Directory
Il cambio non è l'ennesimo tool offensivo, ma la sua forma: l'enumerazione di Active Directory diventa usa e getta, diversa a ogni esecuzione, e rompe l'idea che il riconoscimento si possa basare su firme o comportamenti stabili. Quando lo script viene generato dall'AI per quell'ambiente specifico, la detection non si confronta più con un artefatto noto, ma con molte varianti piccole e incompatibili tra loro.
Huntress ha recuperato uno script PowerShell usato il 3 giugno e lo ha ricostruito come codice plausibilmente generato da AI, scritto per mappare Active Directory in modo bespoke. Il caso conferma il punto di svolta per PowerShell e AD: la ricerca di indicatori deve inseguire il pattern dell'attività, non una singola base di codice offensiva.
Per i blue team, il rischio non è un nuovo exploit, ma più reconnaissance personalizzata che scivola sotto i controlli tarati su BloodHound, PowerSploit o altre firme di uso comune.