Drie cyberaanvallen op Japanse organisaties maken gebruik van AI, waaronder CyberStrikeAI met 44 agenten voor volledige automatisering van het aanvalstraject.
Onderzoekers hebben drie cyberaanvallen op Japanse organisaties onthuld waarbij kunstmatige intelligentie (AI) een centrale rol speelde, zowel autonoom als ter ondersteuning van menselijke aanvallers. TrendAI analyseerde drie serveromgevingen die door dreigingsactoren werden gebruikt voor deze kwaadaardige operaties en constateerde dat deze verschillen van eerdere aanvallen met het AI-framework ARTEX, gericht op Zuid-Korea en Japan. De omgevingen bevatten onder meer verkennings- en aanvalstools, scripts, doelwitlijsten, resultaten, logs en commandogeschiedenissen, variërend van handmatig gebruikte werkplekken tot AI-platforms die het volledige proces automatiseren, inclusief command-and-control.
De eerste aanval maakte gebruik van CyberStrikeAI, een open-source penetratietesttool die eerder werd ingezet bij aanvallen op Fortinet FortiGate-apparaten. Deze AI-gedreven aanval, geconcentreerd in oktober 2026, automatiseerde het volledige aanvalstraject van verkenning, kwetsbaarheidsdetectie en exploitatie tot command-and-control, persistentie, datadiefstal en rapportage. Hierbij werden 44 AI-agenten ingezet om verschillende taken te verdelen, waaronder het genereren van formulieren en valse inlogpagina's in het Japans. Minstens 19 organisaties, waarvan 16 in Japan, werden binnen korte tijd onderworpen aan validatieactiviteiten, waarbij elk een rapport in hetzelfde format en een index van bewijsmateriaal ontving. Dit wijst op een gestructureerd proces in plaats van ad-hoc aantekeningen.
De tweede aanval werd door mensen geleid, maar ondersteund door een groot taalmodel (LLM) om planning en toolontwikkeling te versnellen. Analyse wijst uit dat deze campagne ook AI-workflowplatforms en inferentiediensten als doel had om grote hoeveelheden inferentiecapaciteit tegen lage kosten te verkrijgen. Een van de inbraken richtte zich op een geografisch informatiesysteem (GIS) server met standaardwachtwoorden, wat leidde tot diefstal van kadastrale en commerciële gegevens, Windows-credentials en e-maildata. Deze campagne duurde 24 dagen in augustus en september 2026.
In de derde situatie beperkte AI zich tot het ontwikkelen van tools en scripts voor de operator. Deze campagne richtte zich op edge-apparaten van onder meer Cisco, Citrix, F5 en Yamaha, waarbij bekende kwetsbaarheden, beheersfuncties of credentials uit configuratiebestanden werden misbruikt. De aanvaller voerde minstens zes campagnes uit tussen januari en oktober 2026, waarbij blootgestelde VPN-apparaten en WebLogic-servers werden aangevallen. De operator beschikte over ervaring met automatisering en bewijsbeheer. Er is geen bewijs dat de drie incidenten door dezelfde actor zijn uitgevoerd, noch dat andere regio's buiten Japan en Zuid-Korea werden getroffen. De eerste actor richtte zich ook op Taiwan en Hongkong, terwijl de derde campagne organisaties in het Verenigd Koninkrijk, Frankrijk, Italië, Qatar en Colombia aanviel.
