CyberStrikeAI, Japonya’daki hedeflere yönelik kötü amaçlı operasyonlarını otomatikleştirmek için 44 yapay zekâ ajanı kullandı. Araştırmacılar, saldırganların bu faaliyetleri yürüttüğü üç farklı açık sunucu ortamını inceledi ve altyapının daha önce yayımlanan örneklerden ayrı bir yapıya sahip olduğunu belirledi.
İncelemeyi yapan TrendAI, bu sunucularda saldırı zincirinin farklı aşamalarını yöneten ayrı işlevler bulunduğunu aktardı. Ortamların keşif, hazırlık ve operasyon yürütme süreçlerini birbirinden ayrılmış bileşenlerle desteklediği görüldü. Tek bir araç yerine birden fazla ajanın birlikte çalıştığı bu kurgu, saldırının nasıl yürütüldüğüne dair tabloyu netleştirdi.
Raporda, kullanılan modelin insan müdahalesini azaltacak şekilde tasarlandığı ve otomasyonun saldırı akışını hızlandırdığı yer aldı. Ajanların sayısı 44’e ulaştı; böylece görevlerin tek elde toplanmadığı, farklı adımların uzmanlaştırılmış işlevlere bölündüğü ortaya çıktı. Bu yaklaşım, operasyonel yükü azaltırken kampanyayı daha ölçeklenebilir hâle getiriyor.
TrendAI’nin değerlendirmesine göre incelenen sunucu yapıları, daha önce kamuoyuna açık biçimde paylaşılan örneklerden farklı özellikler taşıyor. Araştırmacılar, bu farkın kampanyanın evrildiğine ve saldırı altyapısının yeni bir düzenle çalıştığına işaret ettiğini söylüyor. Haberde, hedef alınan sistemlerin tam türüne ilişkin ayrıntı verilmezken operasyonun Japonya odaklı yürütüldüğü vurgulandı.
Yapay zekâ ajanları yalnızca savunma tarafında değil, saldırganların elinde de iş akışlarını parçalayarak kullanılabiliyor. İncelenen altyapıda görülen ayrışma, keşif ve yürütme adımlarının tek bir zincirde toplanması yerine farklı sunuculara dağıtıldığını ortaya koydu.