Ασφάλεια & ΚανόνεςMicrosoft: υψηλή υιοθέτηση του AI από βορειοκορεατικές ομάδες χάκερ
Σύμφωνα με τη Microsoft, δύο ομάδες χρησιμοποιούν το ARTEX, ένα ανοιχτό agentic εργαλείο για penetration testing.
Πηγή αλήθειαςmicrosoft.com/…/tracking-ai-adoption-in…Σύμφωνα με έκθεση της Microsoft Threat Intelligence (29 Οκτωβρίου), η χρήση AI από βορειοκορεατικές ομάδες επιθέσεων είναι υψηλή. Τρεις ομάδες (Jade, Coral και Jasper Sleet) έχουν βάλει το AI σε όλες τις επιχειρήσεις τους. Από τα τέλη Οκτωβρίου, οι Onyx Sleet και Pearl Sleet χρησιμοποιούν το ARTEX, ανοιχτό agentic (που εκτελεί βήματα μόνο του) εργαλείο για penetration testing. Η Microsoft αναφέρει ότι πλατφόρμες ανάπτυξης με AI, όπως το Cursor, πιθανότατα βοήθησαν τις Jade, Coral, Pearl και Sapphire Sleet να παράγουν, να διορθώνουν και να αναδομούν κώδικα.
Σχετικά θέματα
Πειραγμένο «Claude Code» στο Cursor επιχειρούσε κρυφή πρόσβαση SSH
Σύμφωνα με τη Microsoft, πειραγμένες εκδόσεις του extension στο marketplace του Cursor προσπαθούσαν να βάλουν κλειδί SSH του επιτιθέμενου στον υπολογιστή.
Microsoft: ομάδα Storm-0940 αυτοματοποίησε επιθέσεις με AI agents
Σύμφωνα με τη Microsoft, η Storm-0940, που η εταιρεία συνδέει με το κινεζικό κράτος, χρησιμοποίησε το εργαλείο ARTEX για να αυτοματοποιήσει επιθέσεις που στόχευσαν εκατοντάδες οργανισμούς· οι περισσότερες απόπειρες απέτυχαν.