ผู้โจมตีใช้เอเจนต์ AI ยึดเซิร์ฟเวอร์ Windows ภายใน 24 ชั่วโมง — เริ่มจาก endpoint ส่งงาน Spring Batch ที่ไม่ล็อกอิน รันคำสั่งผ่านข้อความ error แล้วยกสิทธิ์เป็น SYSTEM ด้วย GodPotato
ReliaQuest พบผู้โจมตียึดเซิร์ฟเวอร์ Windows ได้ภายในไม่ถึง 24 ชั่วโมงผ่าน endpoint ส่งงานของแอป Tomcat ที่ใช้ Spring Batch โดยไม่ต้องล็อกอิน ผู้โจมตีรันโค้ดผ่าน Nashorn แล้วดึงผลลัพธ์จากข้อความ error ทีละ 1,800 ไบต์ ก่อนอ่านรหัสผ่าน SQL Server เปิด xp_cmdshell และใช้ GodPotato ยกสิทธิ์เป็น SYSTEM คำสั่งหลายร้อยรายการห่างกันราว 6 วินาที และพบแดชบอร์ด Cairn บน IP ต้นทาง ReliaQuest มั่นใจสูงว่าเอเจนต์ LLM ทำงานส่วนใหญ่ แต่ยังระบุโมเดลและระดับการควบคุมของมนุษย์ไม่ได้