CyberStrikeAI en la naturaleza: el uso de IA en ataques del mundo real a organizaciones

Resumen del corpus

Un equipo de inteligencia de amenazas de Kaspersky identificó una campaña maliciosa que utilizó agentes C2 controlados por inteligencia artificial, específicamente el marco CyberStrikeAI. Este marco permite a un orquestador de LLM en el servidor de comando y control planificar acciones, seleccionar herramientas y generar comandos, delegando la ejecución técnica al implante. La IA automatiza la post-explotación, permitiendo a los atacantes progresar rápidamente desde el reconocimiento hasta el compromiso total del dominio, reduciendo la necesidad de intervención humana en la ejecución de pasos técnicos complejos.