Cisco Talos advierte que los agentes de IA autónomos podrían convertir las pruebas de penetración en ataques de Red Team sigilosos

Los agentes autónomos de IA podrían ir más allá de los ruidosos análisis de vulnerabilidades y convertirse en atacantes silenciosos y persistentes, ha advertido Cisco Talos. Es que grupos de agentes podrían aprender a permanecer ocultos, compartir hallazgos y seguir trabajando hasta llegar a sistemas sensibles.

En un análisis del 7 de octubre, Jerzy "Yuri" Kramarz describió un cambio de la actividad visible que se asemeja a las pruebas de penetración hacia ataques en forma de sigilo. Su advertencia se centra en cómo los atacantes preparan y dirigen a los agentes, en lugar de anunciar una nueva familia de malware o una campaña confirmada utilizando todas las técnicas discutidas. Los investigadores de Cisco Talos señalaron que los agentes autónomos ya han atacado la infraestructura pública, citando a Hugging Face, DSEWiki y RubyGems. Kramarz argumenta que los ataques actuales a menudo crean suficiente ruido para que los defensores se den cuenta, pero que la visibilidad puede reducirse a medida que los agentes reciben instrucciones para evitar la detección.

Cisco Talos advierte a los agentes autónomos de IA Una solicitud básica para entrar en una organización difiere de un flujo de trabajo de ataque preparado. La publicación Cisco Talos advierte que los agentes autónomos de IA podrían convertir las pentests en ataques sigilosos de equipos rojos apareció primero en Cyber Security News.

Consultar publicación original ↗