攻击者用CyberStrikeAI自动化接管Windows域

Securelist 在威胁监测中发现，攻击者使用开源 Go 语言渗透测试框架 CyberStrikeAI，由大语言模型在控制服务器上选工具、写命令并读取结果，自动化完成 Windows 域接管与凭据窃取，已确认非洲和拉丁美洲教育机构受害。 该框架的运作方式是：人类操作者设定宽泛目标，控制服务器上的 AI 模型负责挑选工具、编写命令并读取结果。Securelist 称相关线索指向一名说中文的操作者，但无法将其与任何已知组织关联。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。