Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Cisco Talos odnotowuje coraz częstsze użycie przez atakujących platform AI do testów penetracyjnych, takich jak ARTEX, Hephaestus, PentAGI i HexStrike AI. To opis zjawiska, a nie pojedyncza luka, więc nie ma poprawki do zainstalowania. Według Talos te narzędzia automatyzują cały łańcuch ataku: rozpoznanie, testowanie podatności i dalsze działania. Korzystają z darmowych narzędzi, jak nmap i nuclei, z wyszukiwarek Censys i Shodan, z usług omijania CAPTCHA, z baz wyciekłych haseł, z serwerów proxy w sieciach domowych i z usług łamania skrótów haseł. Hephaestus da się postawić jednym skryptem na serwerze VPS i sterować nim w całości przez Telegram. Talos znalazł w internecie ponad 700 dostępnych instancji PentAGI. ARTEX skraca pracę, która doświadczonym zespołom zajmowała godziny lub dni, do tempa maszyny.

Kogo dotyczy

Materiał nie wskazuje konkretnych produktów, wersji ani branż. Opisuje narzędzia, które obniżają próg umiejętności potrzebnych do ataku i przyspieszają włamania, gdy ktoś użyje ich przeciwko cudzym systemom. Talos ocenia, że kolejnym etapem ich rozwoju będzie samodzielne przemieszczanie się po sieci ofiary oraz wyszukiwanie i wyprowadzanie danych.