CyberStrikeAI in Giappone: 44 agenti AI automatizzano l’intrusione e industrializzano i cyber attacchi

Le recenti analisi su alcune campagne di cyber attacco rivolte a organizzazioni in Giappone mostrano un cambio di passo netto nell’uso dell’intelligenza artificiale in ambito offensivo. In tre operazioni distinte, la AI è stata impiegata con livelli diversi di autonomia, passando da un supporto alla scrittura di script fino a piattaforme multi-agente capaci di automatizzare l’intero ciclo di intrusione.

Campagna più avanzata: CyberStrikeAI e workflow industrializzato

Nel caso più avanzato, è stato osservato l’utilizzo di CyberStrikeAI, uno strumento open source per penetration testing trasformato in un motore operativo ripetibile. La logica non è quella di un singolo attaccante che improvvisa, ma di un workflow strutturato che parte dalla ricognizione, prosegue con la scoperta e validazione di vulnerabilità, quindi con l’exploit, la gestione command and control, la persistenza, l’esfiltrazione dei dati e la produzione automatica di report.

Un elemento chiave è la suddivisione del lavoro tra 44 agenti AI, ciascuno incaricato di compiti specifici, con la capacità aggiuntiva di generare contenuti localizzati come moduli e pagine di login fasulle in lingua giapponese. In un intervallo temporale breve sono emerse attività di validazione contro almeno 19 organizzazioni, molte delle quali in Giappone, con evidenze e report uniformi che indicano un processo industrializzato.

Seconda campagna: modello ibrido uomo + modello linguistico

La seconda campagna rientra invece in un modello ibrido, guidato da operatori umani ma accelerato da un modello linguistico. Qui la AI viene usata per velocizzare la pianificazione e lo sviluppo di strumenti, con un obiettivo ulteriore particolarmente critico: colpire piattaforme di workflow AI e servizi di inference per ottenere capacità di calcolo a basso costo.

Tra gli episodi analizzati compare anche una compromissione di un server GIS esposto con credenziali di default, con furto di record catastali e commerciali, credenziali Windows e dati email, in un’operazione durata diverse settimane.

Terzo scenario: supporto tattico per script e tool

Nel terzo scenario, la AI ha un ruolo più limitato e tattico, concentrato sulla creazione di script e tool per campagne che sfruttano vulnerabilità note e configurazioni deboli su edge device e server esposti, inclusi apparati VPN e ambienti applicativi.

Il filo comune resta la scalabilità: la AI non inventa nuove porte d’ingresso, ma permette di provarne migliaia, adattarsi alla lingua del bersaglio e operare senza pause, riducendo drasticamente i tempi tra esposizione e sfruttamento.