مهاجم از اسکریپت PowerShell مشکوک به تولید هوش مصنوعی برای نقشه‌برداری از Active Directory استفاده کرد

محققان امنیت سایبری شرکت Huntress یک حمله سایبری را شناسایی کرده‌اند که در آن یک عامل تهدید ناشناس از یک اسکریپت PowerShell تولیدشده با هوش مصنوعی (AI-generated) برای شناسایی محیط اکتیو دایرکتوری (Active Directory enumeration) استفاده کرده است. این حمله که در اوایل ژوئن ۲۰۲۶ رخ داده، با دسترسی از راه دور (RDP) به یک سرور ویندوزی از طریق اعتبارنامه‌های از پیش به خطر افتاده آغاز شد. اسکریپت مذکور که عنوان آن نشان‌دهنده تعامل رفت‌وبرگشتی با یک مدل زبانی بزرگ (LLM) است، با استفاده از یک «مکانیزم بازگشتی پنج‌مرحله‌ای» (five-step cascading fallback mechanism) اطلاعات کاربران، رایانه‌ها، گروه‌ها و واحدهای سازمانی را جمع‌آوری کرده و در نهایت داده‌ها را به یک سرور راه دور استخراج نمود. محققان این اسکریپت را «بسیار تهاجمی» و «پرسروصدا» توصیف کردند.

در گزارشی جداگانه، شرکت Sygnia فاش کرد که یک حمله ابری با کمک هوش مصنوعی علیه یک محیط مبتنی بر آمازون وب سرویس (AWS) تنها در حدود ۷۲ ساعت از دسترسی اولیه تا نفوذ گسترده پیشرفت کرده است. مهاجم با زنجیر کردن ضعف‌های متعدد در سرویس‌های مختلف ابری، اقداماتی نظیر مسدود کردن دسترسی به سطل‌های S3، محدود کردن سرویس‌های ECS و پاک‌سازی صف‌های SQS را برای اعمال فشار بر قربانیان انجام داد. هر دو گزارش تأکید می‌کنند که هوش مصنوعی تکنیک‌های حمله جدیدی ایجاد نکرده، اما موانع ورود به جرایم سایبری را کاهش داده و سرعت اجرای حملات را به شکل چشمگیری افزایش داده است.