AI が攻撃を自動で進める公開ツール CyberStrikeAI 何ができるか
CyberStrikeAI は、AI エージェントが100以上のツールを使い分けて、下調べから侵入、データの持ち出し、報告書づくりまでを自動で進める公開ツールだ。もとは許可を得た点検用だが、悪用も報告されている。
CyberStrikeAI は、AI エージェントが100以上のツールを使い分けて、下調べから侵入、データの持ち出し、報告書づくりまでを自動で進める公開ツールだ。もとは許可を得た点検用だが、悪用も報告されている。
ダウンロードフォルダに置かれた指示ファイルで、AI コーディングエージェントにマルウェアを入れさせる試みを Forever Security が発見した。検証では Codex が9割超の試行で、無害な代わりの部品を実行した。起動する場所に気をつけたい。
ソウル警察庁は AI 自律型ペンテストツール ARTEX などを使い90社超から820万件を盗んだ7人を摘発。日本でも JPCERT/CC が同ツールの悪用を注意喚起し、ほぼ日本だけを狙う攻撃用のサーバーも見つかった。