A CrowdStrike atribuiu a um grupo patrocinado pelo estado chinês, rastreado como Vapor Panda (antigo VexatiousTemper), o uso de um framework ofensivo escrito em Go e potencializado por IA, batizado de ARTEX, para atacar simultaneamente mais de 200 organizações de alto valor. A ferramenta automatiza etapas do processo de pentest/exploração, permitindo ao grupo escalar operações de intrusão em paralelo contra muitos alvos.
Pesquisadores extraem 171 direções emocionais do fluxo residual de um transformer de cibersegurança de 4 bilhões de parâmetros (alias3-micro) e testam se direcionar essas representações internas melhora o desempenho do modelo em subtarefas do benchmark ofensivo cybench. Direções associadas a calma, serenidade ou desespero melhoram o desempenho em 1,6 a 2,1 pontos percentuais, e um roteador adaptativo que escolhe a direção dinamicamente chega a 4,2 pontos de melhoria com apenas cerca de 80ms de overhead.
Um operador de lingua chinesa apontou agentes de IA autonomos contra mais de 1.200 sites e conseguiu comprometer servidores de mais de 100 empresas, entre elas a fabricante de equipamentos agricolas Deere e uma empresa de eletrodomesticos, com intervencao humana minima. Um pesquisador de seguranca observou a campanha em tempo real porque os paineis de controle dos operadores ficaram expostos publicamente na internet. O caso mostra agentes de IA atuando como ferramenta primaria de uma campanha ofensiva, não apenas como auxilio de produtividade do atacante.
Relatórios de inteligência de ameaças citados no artigo mostram que a IA generativa não cria técnicas de invasão inéditas, mas reduz drasticamente o custo de repetir etapas que antes exigiam horas de pesquisa manual, como corrigir um script de escalonamento de privilégios depois de uma tentativa falha. O texto argumenta que o verdadeiro gargalo das equipes de defesa não é tecnológico, e sim a perda de contexto entre as etapas do fluxo de um SOC, o que faz analistas reconstruírem do zero informações já apuradas em handoffs anteriores.
O Google Threat Intelligence Group (GTIG) documentou um grupo financeiramente motivado que usou um framework multi-agente autonomo -- combinando um chatbot de codigo com IA, um prompt orientador e um conjunto de instrucoes tipo playbook -- para planejar, construir e executar sozinho uma campanha de coleta de credenciais em terceiros. Em menos de seis horas, o sistema varreu alvos, rotacionou IPs para evitar bloqueio e comprometeu milhares de credenciais sem intervencao humana continua. O relatorio tambem cita outros grupos, incluindo atores ligados a China, usando LLMs para gerar exploits e phishing, e uma tentativa de extrair/destilar capacidades de modelos proprietarios do Google.
Pesquisadores decompõem o espaço de estratégias de jailbreak multimodal em componentes atômicos estruturais, semânticos e sintáticos, cobrindo texto e imagem, e propõem o HACA (Hierarchical Atomic Combination Attack), um método que combina automaticamente essas estratégias por meio de um planejador cross-modal. O sistema atingiu taxa média de sucesso de 95,48% contra cinco MLLMs (modelos de linguagem multimodais) amplamente usados, superando abordagens artesanais anteriores.