Eksperci z CrowdStrike i Kaspersky opisali nowe podejście grup szpiegowskich powiązanych z Chinami, które wykorzystują modele językowe (LLM) jako aktywnych agentów w procesie ataku. W przeciwieństwie do dotychczasowego wykorzystania AI jedynie do pisania maili phishingowych, tutaj model decyduje o wyborze komend i kierunku działań po uzyskaniu dostępu do sieci ofiary.
Grupa Vapor Panda użyła frameworka ARTEX, opartego m.in. na modelu DeepSeek, do zaatakowania ponad 200 organizacji w ciągu zaledwie 11 dni. Z kolei w kampanii wymierzonej w instytucje edukacyjne wykorzystano CyberStrikeAI – narzędzie napisane w języku Go, które automatyzuje rekonesans i ruch boczny. W jednym z przypadków proces od instalacji agenta do przejęcia uprawnień administratora domeny trwał zaledwie kilka dni.
Mimo zastosowania AI, same techniki pozostają znane – agenci wykonują klasyczne działania, takie jak Kerberoasting, zrzuty pamięci LSASS czy ataki typu Golden Ticket. Nowością jest szybkość i zdolność do skalowania operacji przez małe zespoły napastników. Eksperci zalecają rotację kluczy po wyciekach, wymuszanie walidacji podpisów SAML oraz stosowanie IMDSv2 w chmurze.
