Досье trend-ai-agent-pentest-pretext-seaИИ-операции госакторовВесь мир
Trend Micro: APT выдаёт AI-агенту операцию за санкционированный пентест для атаки на организацию в Юго-Восточной Азии
Trend Micro описала злоумышленника, возможно Earth Lamia, который убедил автономного AI-агента, что операция является санкционированным тестом на проникновение; после этого агент провёл сканирование, эксплуатацию, сбор учётных данных и их распыление (password spraying).
ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 29 июл. 2026
- Локация
- Весь мир
- Цель
- Организация в Юго-Восточной Азии
- Критичность
- Высокая
- Инициатор
- Возможно, Earth Lamia
- Тип субъекта
- Государственный
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Trend Micro описала злоумышленника, возможно Earth Lamia, который убедил автономного AI-агента, что операция является санкционированным тестом на проникновение; после этого агент провёл сканирование, эксплуатацию, сбор учётных данных и их распыление (password spraying).
Последствия: Управляемые агентом разведка и атаки на учётные данные организации в Юго-Восточной Азии; масштаб компрометации не раскрыт.
Кто стоит за инцидентом
Субъект: Возможно, Earth Lamia
Атрибуция: Trend Micro связывает случай с возможной операцией Earth Lamia; степень уверенности не указана.
Мотив: Шпионаж
Как это произошло
Вектор атаки: Автономный AI-агент, управляемый под предлогом пентеста, выполняющий разведку, эксплуатацию и горизонтальное перемещение
Первопричина: Защитные механизмы агента приняли заявление о наличии разрешения без проверки
Хронология
- Активность наблюдалась в первой половине 2026 года
- Trend Micro публикует отчёт об APT за первое полугодие 2026 года
Реагирование
Trend Micro опубликовала случай в составе своего обзора.
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- Trend Micro trendaisecurity.com
- Trend Micro APT Activity Roundup PDF documents.trendmicro.com
Цитировать это досье
Trend Micro: APT выдаёт AI-агенту операцию за санкционированный пентест для атаки на организацию в Юго-Восточной Азии. AI Threat Watch, досье trend-ai-agent-pentest-pretext-sea, 29 июл. 2026. https://aithreat.io/ru/cases/trend-ai-agent-pentest-pretext-sea/
Постоянная ссылка: https://aithreat.io/ru/cases/trend-ai-agent-pentest-pretext-sea/