卡巴斯基披露CyberStrikeAI恶意攻击

发生了什么

据卡巴斯基分析，开源框架CyberStrikeAI已被用于真实攻击活动，针对非洲及拉丁美洲的教育机构。该框架利用服务器端的大模型编排器自动化执行漏洞利用后阶段，包括权限维持、横向移动及数据窃取。攻击中，人类操作员负责总体任务规划，模型则负责决策具体技术步骤及命令序列，由植入物执行。该框架采用Go语言编写，其植入物本身不具备AI功能，通过HTTP/S、TCP或WebSocket与控制服务器通信。