Ocho agentes de IA violan los sistemas gubernamentales, descifran 85 cuentas y roban más de 2500 registros

Un ciberataque casi autónomo que utilizó marcos de agentes de IA de código abierto comprometió los sistemas gubernamentales en Asia, descifró 85 cuentas de empleados y robó más de 2.500 registros de personal, según una investigación de Dream. El marco utilizó Hermes y OpenClaw, desplegando hasta 8 subagentes en paralelo para realizar reconocimiento, ataques de credenciales, pruebas de API, recopilación de datos y movimiento lateral.

Sin embargo, Dream dijo que la documentación operativa utilizaba chino simplificado en los informes internos y chino tradicional en el análisis de objetivos, lo que sugiere un operador en chino. Los informes públicos identificaron a Taiwán como el objetivo, aunque el informe de Dream describió a las víctimas solo como entidades gubernamentales en Asia. Los agentes de IA violan los sistemas gubernamentales El marco impulsado por la IA comenzó descargando y analizando paquetes de JavaScript desde un portal gubernamental. Esto permitió a los agentes mapear 21 sistemas gubernamentales conectados, incluida la infraestructura de inicio de sesión único.

Al probar patrones de contraseñas predecibles, los agentes descifraron 85 cuentas en varias rondas. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC La publicación Ocho agentes de IA violan los sistemas gubernamentales, descifran 85 cuentas y roban más de 2500 registros apareció por primera vez en Cyber Security News.

Consultar publicación original ↗