Исследователи TrendAI раскрыли три масштабные кибероперации, в которых злоумышленники активно применяли искусственный интеллект для взлома корпоративных систем. В первой кампании использовался открытый инструмент CyberStrikeAI с 44 ИИ-агентами. Он автоматизировал разведку, эксплуатацию уязвимостей, закрепление в инфраструктуре и кражу данных. Целями стали минимум 19 организаций, из которых 16 находятся в Японии. Вторая атака продолжалась 24 дня. С помощью языковых моделей хакеры взломали GIS-сервер, используя стандартные учётные данные, и похитили кадастровые сведения, коммерческую информацию, пароли Windows и электронную переписку. В третьей серии атак злоумышленник применял созданные ИИ инструменты против систем Cisco, Citrix, F5, Yamaha и Oracle WebLogic. Помимо Японии, атаки затронули организации Тайваня, Гонконга, Великобритании, Франции, Италии, Катара и Колумбии.