CyberStrikeAI : un framework C2 piloté par LLM utilisé dans des attaques réelles
🔍 Contexte Publié le 2 novembre 2026 sur Securelist par l’équipe Kaspersky Cyber Threat Intelligence, cet article constitue l’une des premières descriptions publiques d’une compromission impliquant un LLM (Large Language Model) utilisé activement dans une chaîne d’attaque réelle. 🎯 Campagne et victimes La campagne cible des organisations du secteur éducatif dans plusieurs pays d’Afrique et d’Amérique latine. L’accès initial a été obtenu via un serveur SQL Server compromis (version 16.0.1000), à partir duquel l’opérateur humain a effectué une reconnaissance manuelle avant de déployer le framework CyberStrikeAI. ...