CyberStrikeAI is an AI-native security testing platform built in Go. It integrates 100+ security tools, an intelligent orchestration engine, role-based testing with predefined security roles, a ski...

CyberStrikeAI is an AI-native security testing platform built in Go. It integrates 100+ security tools, an intelligent orchestration engine, role-based testing with predefined security roles, a ski...

An open-source AI-powered offensive security tool called CyberStrikeAI, actively used to target Fortinet FortiGate devices at scale

CyberStrikeAI is an AI-native security testing platform built in Go. It integrates 100+ security tools, an intelligent orchestration engine, role-based testing with predefined security roles, a skills

CyberStrikeAI is an AI-native security testing platform built in Go. It integrates 100+ security tools, an intelligent orchestration engine, role-based testing with predefined security roles, a skills

Team Cymruの脅威インテリジェンス研究者は、世界中のFortinet FortiGateデバイスを積極的に標的とするオープンソースのAI駆動型攻撃セキュリティツールであるCyberStrikeAIを公開しました。 GitHubユーザーEd1s0nZによって開発されたこのGo言語ベースのプラットフォームは、100以上のセキュリティツールを統合し、インテリジェント・オーケストレーション・エンジン、ロールベースのテスト、スキルシステム、およびフルライフサイクル管理用のダッシュボードを備えています。 2025年11月8日に最初に公開されましたが、利用の急増まではほとんど注目されませんでした。 2026年1月20日から2月26日の間に、Team Cymruはこれを実行している21個のユニークなIPアドレスを検出し、脅威アクターの採用の急激な増加を示しています。 Amazon Threat Intelligenceは、1月11日から2月18日にかけて55カ国以上600台以上のFortiGateデバイスを侵害するキャンペーンに関連する、IPアドレス212.11.64[.]250の重要なサーバーを最初にフラグを付けました。 Ed1s0nZのプロフィールは、中国の国家支援作戦への強いつながりを示しています。2025年12月19日に、彼らはCyberStrikeAIを、中国の国家安全保障省（MSS）および人民解放軍（PLA）に関連するKnownsec 404 Starlinkプロジェクトに提出しました。 2026年1月5日に、彼らはゼロデイを収集するためのMSSが監督するCNNVDレベル2貢献賞を追加した後、それを削除しました。おそらく提携関係を隠すためです。 権限昇格検出用のPrivHunterAIやスキャン用のInfiltrateXのような他のリポジトリは、悪用の焦点を強化しています。 攻撃者はCyberStrikeAIのAIを使用してステップバイステップの計画、コマンドシーケンス、およびメソッドを作成しました。ゼロデイは必要ありませんでした。彼らは暴露された管理ポートと脆弱なシングルファクタ認証を使用して認証情報を盗みました。 ほとんどのサーバーは中国、シンガポール、香港でホストされており、中国の開発者ベースと一致しています。 Fortinetユーザーは迅速に行動する必要があります。すべてのFortiGateアプライアンスを監査し、インターネット露出管理インターフェースを無効にしてください。エッジデバイスに多要素認証を強制してください。 ポート8080のCyberStrikeAIバナーについてNetFlowおよびポートスキャンを監視してください。IPアドレス212.11.64[.]250および関連インフラをブロックしてください。 認証情報ベースのラテラルムーブメントを停止するためにバックアップを強化してください。同様のFortiGate脅威に関するコンテキストについて。 Team Cymruは、このようなアクセス可能なAIツールは中国のAPTグループによる採用を加速させ、脆弱なエッジで自動化された大規模な悪用を可能にすると警告しています。 AIが攻撃ツールと正当なテストの境界を曖昧にするにつれて、グローバルネットワークは国家支援の自動化からの増大するリスクに直面しています。 翻訳元:

Team Cymruの脅威インテリジェンス研究者は、CyberStrikeAIと呼ばれるオープンソースのAI搭載のオフェンシブセキュリティツールを発見しました。このツールはFortinet FortiGateデバイスを大規模に狙うために積極的に使用されており、開発者は中国の国家安全保障委員会（MSS）との関係が疑われています。​ CyberStrikeAIはGoで書かれたAIネイティブセキュリティテストプラットフォームで、Ed1s0nZという名前のGitHubユーザーによって開発されました。 このツールは100以上のセキュリティツールをインテリジェント・オーケストレーションエンジン、ロールベースのテスト機能、専門的なスキルシステム、および完全なライフサイクル管理と統合し、すべて独自のダッシュボードを通じてアクセスできます。 リポジトリは2025年11月8日に最初に公開されましたが、初期段階ではほとんど使用されませんでした。 2026年1月20日から2月26日の間に、Team CymruはCyberStrikeAIを実行している21個のユニークなIPアドレスを検出しました。これは脅威アクターによる急速な採用を示す大きな増加です。​ FortiGateデバイスをどのように標的にしたか 攻撃は最初にAmazonの脅威インテリジェンスによってフラグが立てられ、疑わしいサーバーIP 212.11.64[.]250が共有されました。このIPはAI強化キャンペーンに関連し、2026年1月11日から2月18日の間に55カ国以上で600以上のFortiGateデバイスを侵害しました。 Team CymruのScoutプラットフォームを使用したそのIPの分析により、ポート8080で実行されているCyberStrikeAIサービスバナーが明らかになりました。 NetFlowデータは、そのサーバーと複数のFortinet FortiGateアプライアンス間の直接的なネットワーク通信を確認し、キャンペーンにおけるツールの積極的な役割を確認しました。 FortiGateキャンペーンインフラストラクチャが最後にCyberStrikeAIを実行しているのは2026年1月30日に観察されました。 攻撃者はAIを活用して、ステップバイステップの攻撃計画、コマンドシーケンス、および悪用方法を生成しました。 ゼロデイ脆弱性は悪用されませんでした。代わりに、キャンペーンは露出した管理ポートと弱い単一要素認証に依存してアクセスを獲得し、認証情報を収集しました。 Team CymruのEd1s0nZのGitHubプロフィールへの調査により、中国政府支援の作戦に関連する活動パターンが明らかになりました。主な知見は以下の通りです：​ 2025年12月19日、Ed1s0nZはCyberStrikeAIをKnownsec 404 Starlink Projectに提出しました。このプロジェクトはMSSと中国人民解放軍（PLA）との関係が文書化されています。​ 2026年1月5日、Ed1s0nZはCNNVD（中国国家脆弱性データベース）2024レベル2貢献賞をGitHubプロフィールに追加しました。CNNVDはMSSが監督しており、中国共産党が公開前にゼロデイを収集するためのメカニズムとして機能しています。​ Ed1s0nZは後にGitHubプロフィールからCNNVD参照を削除しました。研究者はこれをツール人気化に伴い国家との関係を隠そうとするものと解釈しています。​ 開発者の他のリポジトリであるPrivHunterAI（AI駆動権限昇格検出）とInfiltrateX（自動化された権限昇格スキャン）は、悪用に焦点を当てたツールセットをさらに強化しています。 ​ ほとんどのCyberStrikeAIサーバーは中国、シンガポール、香港でホストされており、中国語を話す開発者ベースと一致しています。セキュリティチームは以下を含む即座の措置を講じるべきです：​ FortiGateアプライアンスを監査し、インターネットに露出した管理インターフェースを無効にする すべてのネットワークエッジデバイス全体で多要素認証を実施する CyberStrikeAIサービスバナー（ポート8080）についてNetFlowとポートスキャンデータを監視する インジケーターIP: 212.11.64[.]250および関連インフラストラクチャをブロックする 認証情報ベースのラテラルムーブメントに対するバックアップインフラストラクチャを強化する​ Team CymruはAIネイティブオーケストレーションツールがより利用しやすくなるにつれ、中国語を話すAPTグループはCyberStrikeAIの採用を加速させ、グローバルな脆弱なエッジデバイスの自動化された大規模な悪用のリスクを高める可能性があると警告しています。 ​ 翻訳元:

CyberStrikeAI is an AI-native security testing platform built in Go. It integrates 100+ security tools, an intelligent orchestration engine, role-based testing with predefined security roles, a ski...

CyberStrikeAI is an AI-native security testing platform built in Go. It integrates 100+ security tools, an intelligent orchestration engine, role-based testing with predefined security roles, a ski...