Japon : trois infrastructures d'attaque révèlent différents niveaux d'usage de l'IA par des acteurs malveillants
🌐 Contexte Publié le 27 octobre 2026 par TrendAI Security (Bakuei Matsukawa et Joseph C Chen), cet article analyse trois infrastructures d’attaque distinctes ayant ciblé principalement des organisations japonaises en 2026. Il fait suite à une alerte du gouvernement japonais du 9 octobre 2026 décrivant le cyberespace comme en « état d’urgence ». 🔍 Trois cas distincts Cas A – Exécution autonome par IA (CyberStrikeAI) : Utilisation confirmée de CyberStrikeAI, outil open-source de pentest basé sur des agents IA Workflow entièrement automatisé : reconnaissance, découverte de vulnérabilités, exploitation, C2, persistance, exfiltration, reporting Configuration de 44 agents parallèles répartissant les tâches Au moins 19 organisations ciblées (dont 16 au Japon), Taiwan et Hong Kong également visés Période : octobre 2026, concentrée sur une courte durée Interface en chinois simplifié Cas B – Assistance IA sous direction humaine : ...