CyberStrikeAI 利用 44 个 AI 智能体自动化针对日本目标的黑客攻击行动

Trend Micro 研究部门 TrendAI 披露三起针对日本组织、AI 处于主导或辅助地位的攻击，依据是对攻击者暴露服务器环境的分析。第一起利用开源渗透测试工具 CyberStrikeAI，将侦察、漏洞发现与利用、C2、数据窃取到报告生成的流程交给 44 个智能体自动化执行，并生成日语假登录页，2026 年 10 月短期内至少 19 个组织（其中至少 16 个在日本）遭到验证活动。第二起由人工主导、用大语言模型加速规划和工具开发，并瞄准 AI 工作流平台和推理服务以低成本获取推理算力，其中一次入侵利用默认凭据窃取 GIS 服务器上的地籍和商业记录，活动在 2026 年 8 至 9 月持续 24 天。第三起中 AI 仅用于编写操作者的工具和脚本，攻击针对 Cisco、Citrix、F5、Yamaha 边缘设备，2026 年 1 至 10 月至少发动六次行动。