TrendAI: три атаки на Японію з ШІ
23 жовтня 2026 року японською, а 27 жовтня англійською TrendAI (Trend Micro) опублікувала аналіз трьох серверів зловмисників, залишених у відкритих каталогах. У випадку A відкрита система CyberStrikeAI вела весь ланцюжок атаки на щонайменше 19 організацій, 16 із них у Японії; у випадку B ШІ допомагав людині планувати й писати інструменти; у випадку C його роль обмежувалась інструментами.
Чому це важливо
Огляд розрізняє «атаку з ШІ» за глибиною участі моделі й окремо вказує впевненість для кожного випадку: у A ШІ веде весь ланцюжок, у B допомагає людині, у C, ймовірно, лише пише код. Висновок компанії: ШІ збільшив масштаб і швидкість, але двері лишилися тими самими — застарілі вебсистеми, паролі за замовчуванням, відкриті адміністративні інтерфейси; нової вразливості зловмисники не використали. Це аналіз постачальника безпеки за файлами зловмисників без журналів потерпілих, тож успіху атак він не встановлює.
Джерело й межі. Стаття спирається на файли, залишені на серверах зловмисників у публічних каталогах; журналів потерпілих, образів дисків і мережевих записів немає. Матеріали показують, що готували, пробували й записали зловмисники, а їхні звіти містять багато «самопроголошених успіхів», які компанія не рахує. Кількості — нижні оцінки. Потерпілих названо лише числом, галуззю, розміром і країною. Три сервери відрізняються від тих, що описано в раніших звітах TrendAI про ARTEX, автономну систему тестування на проникнення. Випадок A (жовтень 2026, короткий і сконцентрований). Підтверджено зловживання CyberStrikeAI — відкритим інструментом тестування на проникнення на основі ШІ-агентів; консоль керування — спрощеною китайською. Розвідка, пошук і перевірка вразливостей, експлуатація, керування, закріплення, ексфільтрація й автоматичні звіти складали єдиний повторюваний ланцюжок. У записах є «credential-search agent 8/44», що, за словами компанії, підтверджує конфігурацію, де роботу ділили 44 агенти. Щонайменше 19 впізнаваних організацій, із них щонайменше 16 в Японії, зазнали «валідаційної активності»; глибокий злам — лише в малої частки, а для багатьох платформа сама записала «немає сесії, немає веб-шелу, немає ексфільтрації». Навіть найясніший ланцюжок почався з неавтентифікованого публічного адміністративного інтерфейсу старої вебсистеми. Платформа обмежувала трафік до кожної цілі, щоб уникнути виявлення, і робила форми та фальшиві сторінки входу мовою цілі. Випадок B (серпень–вересень, близько 24 днів). Людина керує, велика мовна модель прискорює планування й створення інструментів. Знайдено згенерований моделлю план розвідки й атак на сервіси ШІ та GPU; запит подано як санкціоноване оцінювання, щоб обійти запобіжники (техніку не наведено). Цілями були й сервіси ШІ: перелік охоплює платформи робочих процесів, попередньої обробки для LLM і виведення, плюс засоби перехоплення чужого доступу до ШІ. Не менш як 6000 японських IP-адрес просканували; одна-дві компанії зазнали глибокого злому з масштабною крадіжкою даних. Висновок: ШІ лишався помічником, автономного виконання немає. Випадок C (січень–жовтень, тривала паралельна активність). Досвідчений оператор, роль ШІ — лише розробка інструментів, оцінена як «висока впевненість» за стилістичними ознаками без прямих доказів (підказок, ключів). Цілі — відкриті пристрої VPN (Cisco SD-WAN, Citrix NetScaler, F5 BIG-IP, Yamaha RTX1210) і сервери WebLogic; щонайменше 1300 кандидатів WebLogic та 35 точок входу VPN. Порівняння. У всіх трьох робоча мова — спрощена китайська (за словами компанії, слабка ознака). Японія — найчастіша ціль, але вибір галузей випадковий. ШІ змінив кількість цілей, швидкість, мову й автоматичне ведення записів; не змінив типів вразливостей, вхідних точок і частки глибоких зломів. Компанія не знайшла доказів, що зловмисники використали знайдений ШІ нульового дня; вразливості PHP, знайдені ШІ-аудитом, названо відкриттям захисників. Чого запис не стверджує. Що 44 агенти атакували стільки організацій: 44 — кількість агентів у конфігурації, а перевірених цілей щонайменше 19. Не встановлено, чи є в трьох випадків спільний оператор, і хто вони. Японський оригінал порівнювано лише за датою й періодами активності. Незалежного підтвердження немає.