El sistema multiagente VEXAIoT automatiza el reconocimiento de IoT y la ejecución de exploits

Los investigadores de seguridad han presentado VEXAIoT, un marco multiagente impulsado por IA diseñado para automatizar el descubrimiento de vulnerabilidades y la ejecución de exploits en entornos de Internet de las cosas. La investigación muestra cómo los agentes de modelos de lenguaje grandes pueden coordinar el reconocimiento, la planificación de ataques, la generación de comandos y la validación de resultados en bancos de pruebas de seguridad aislados.

VEXAIoT, abreviatura de exploit de vulnerabilidades mediante agentes de IA, utiliza dos agentes separados pero conectados. El primero es un agente de detección de vulnerabilidades que escanea un dispositivo objetivo, identifica los servicios expuestos y busca vulnerabilidades conocidas. El segundo es un agente de ejecución de ataques que selecciona las herramientas adecuadas, genera comandos e intenta el exploit planeado. Luego utiliza datos de Searchsploit y Exploit Database para hacer coincidir el software y las versiones descubiertos con CVE conocidos y exploits de prueba de concepto disponibles públicamente.

Sin embargo, los autores advirtieron que la ejecución autónoma de exploits aún enfrenta desafíos importantes, que incluyen resultados alucinantes, comandos no válidos, rechazos de modelos y la necesidad de una supervisión humana y controles de seguridad más estrictos. La publicación El sistema multiagente VEXAIoT automatiza el reconocimiento de IoT y la ejecución de exploits apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗