TrendAI：CyberStrikeAI用44个智能体短时探测至少19家机构，日本占16家
· 来源：The Hacker News
趋势科技企业安全部门TrendAI披露，开源渗透平台CyberStrikeAI把侦察到窃取拆给44个智能体，10月对日本等地组织批量验证并自动生成日文钓鱼页与统一报告。
The Hacker News与TrendAI在10月27日前后披露：分析三套暴露的攻击基础设施后发现，其中一套由开源AI渗透测试平台CyberStrikeAI驱动。平台把侦察、漏洞发现与验证、利用、C2、持久化、数据外传与自动报告拆给约44个智能体，形成可重复工作流，并能生成日文表单与仿冒登录页，同时节流流量以降低暴露。
TrendAI称，短时间内至少19家可识别组织遭受验证活动，其中至少16家在日本；每家都留下格式统一的报告与证据索引，更像平台结构化输出，而非人工零散笔记。多数尝试止步于“无会话、无WebShell、无外传”，说明自动化扩大了探测面，但深度沦陷仍依赖暴露的遗留系统与默认口令。另两套环境分别呈现“人类主导加大模型加速工具开发”以及“AI主要写脚本、人主攻边缘设备”等不同自动化层级，目标还包括AI工作流与推理服务以廉价获取算力。
CyberStrikeAI此前已出现在针对Fortinet FortiGate设备的活动中。对日本组织而言，这意味着攻击者可用多智能体并行扫面，而护栏仍是补丁、凭证与暴露面管理——AI并没有发明新入口，只是把旧入口扫得更快更整齐。