Los agentes míticos generados por LLM permiten herramientas desechables del equipo rojo desde el inicio hasta la implementación

Los equipos rojos y los investigadores de seguridad ofensiva han entrado en una nueva era en la que la IA puede escribir herramientas de ataque funcionales a partir de una sola frase. Actualmente está tomando forma un concepto conocido como “herramientas desechables”, y las implicaciones para los defensores son reales.

En el centro de este cambio está la capacidad de utilizar grandes modelos de lenguaje para construir agentes míticos completamente desplegables en solo un par de horas, sin ningún ser humano en el circuito entre un aviso inicial y un implante funcional. Su arquitectura separa el desarrollo de agentes de la infraestructura subyacente, un diseño que ha impulsado su adopción entre los equipos rojos. Los investigadores de SpecterOps exploraron esta idea directamente y se preguntaron si un LLM podría llevar a un agente desde un mensaje hasta un implante desplegable probado sin participación humana. Flujo de tráfico mítico (Fuente: SpecterOPS) Adam Chester, ingeniero senior de seguridad ofensiva, dijo en un informe compartido con Cyber ​​Security News (CSN) que el proyecto demostró una generación de agentes desechables de un solo uso como una capacidad que simplemente no existía antes.

Los agentes míticos generados por LLM habilitan herramientas desechables del Red-Team El flujo de trabajo comienza con un mensaje de especificación que describe el agente, su sistema operativo de destino y los comandos que debe admitir. La publicación Los agentes míticos generados por LLM permiten herramientas desechables del equipo rojo desde el inicio hasta la implementación apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗