CyberStrikeAI, een open-source pentesttool, is misbruikt om met 44 AI-agents tegelijk aanvallen op Japanse organisaties te automatiseren. Dat ontdekten onderzoekers Bakuei Matsukawa en Joseph C. Chen van TrendAI, die drie blootgestelde serveromgevingen van aanvallers analyseerden. Die omgevingen bevatten reconnaissance- en aanvalstools, scripts, doellijsten, resultaten, logs en complete commandogeschiedenissen.
De drie gevonden omgevingen liepen sterk uiteen in de mate waarin AI een rol speelde. In het meest verregaande geval verdeelde het CyberStrikeAI-platform het werk over 44 afzonderlijke agents, die samen reconnaissance, het vinden en valideren van kwetsbaarheden, exploitatie, command-and-control, persistentie, data-exfiltratie en zelfs geautomatiseerde rapportage voor hun rekening namen. Het platform kon ook Japanstalige phishingformulieren en nepinlogpagina’s genereren. Onderzoekers vonden bewijs van minstens 19 gevalideerde doelwitorganisaties, waarvan minstens 16 in Japan; de rest lag in Taiwan en Hongkong. Van elk doelwit was een rapport in exact hetzelfde formaat opgesteld, met een bewijsindex, wat volgens TrendAI wijst op een gestructureerd en volledig geautomatiseerd proces in plaats van losse aantekeningen van een menselijke operator.
In de tweede omgeving voerde een menselijke operator zelf de regie en gebruikte een large language model vooral om planning en toolontwikkeling te versnellen. Die campagne, die 24 dagen duurde in augustus en september 2026, richtte zich ook op AI-workflowplatforms en inferentiediensten om goedkoop aan rekencapaciteit te komen. Bij één inbraak, via een GIS-server met standaardwachtwoorden, werden kadastrale en commerciële gegevens en Windows- en e-mailcredentials gestolen.
In de derde omgeving speelde AI een veel beperktere rol en hielp het vooral bij het schrijven van tools en scripts. Die campagnes, minstens zes tussen januari en oktober 2026, richtten zich op edge-apparatuur van Cisco, Citrix, F5 en Yamaha en op VPN-apparaten en WebLogic-servers, met doelwitten onder meer in het Verenigd Koninkrijk, Frankrijk, Italië, Qatar en Colombia.
TrendAI benadrukt dat er geen bewijs is dat de drie operaties door dezelfde aanvaller worden uitgevoerd, en dat onbekend is welke AI-modellen precies zijn gebruikt.
De bevindingen laten zien dat geautomatiseerde, AI-gestuurde aanvalsketens niet langer theoretisch zijn: bij het CyberStrikeAI-geval liep vrijwel de hele aanvalscyclus zonder voortdurend menselijk ingrijpen. Voor organisaties, ook buiten Japan, is dit een signaal om reconnaissance-achtig scangedrag en ongewone, snel herhaalde aanvalspatronen serieuzer te nemen in de eigen detectie, juist omdat zulke campagnes zich inmiddels moeiteloos naar nieuwe doelwitten laten opschalen.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.