Unit42

Unit 42 ของ Palo Alto Networks รายงานว่าผู้โจมตีชื่อ BUGSTER ใช้ Hermes Agent คู่กับ DeepSeek V4 และ Cursor โจมตีองค์กรในอินเดีย รวมถึงมหาวิทยาลัย 2 แห่ง ในเหตุหนึ่งเขาขโมยฐานข้อมูล MongoDB กว่า 5,200 ระเบียนของนักศึกษาและอาจารย์ ผ่านบัญชีผู้ดูแลที่ใช้รหัสผ่านอ่อน ผู้โจมตีปิดระบบความปลอดภัยของโมเดลและพึ่งสคริปต์ที่ AI เขียนให้ นักวิจัยยังพบการเตรียมฉ้อโกง VoIP และเจาะรหัส Wi-Fi แต่ยังไม่พบว่าลงมือจริง

Unit 42 ของ Palo Alto Networks รายงานกลุ่ม CL-UNK-1211 ที่ใช้สคริปต์ซึ่ง AI ช่วยเขียนเจาะเซิร์ฟเวอร์ Linux ของหน่วยงานรัฐระหว่างตุลาคม 2568 ถึงเมษายน 2569 ผู้โจมตีฝังเว็บเชลล์ แก้ auto_prepend_file ของ PHP เพื่อคงอยู่ ดักรหัสผ่าน sudo ผ่าน alias ใน .bashrc ติดตั้ง SysGoRAT เขียนด้วย Go และพยายามดูดอีเมลกับฐานข้อมูล สคริปต์มีคำอธิบายแบบบทสนทนาของ LLM ติดมา แต่บางตัวเขียนผิดจนรันไม่ได้ กลุ่มนี้ยังไม่ถูกระบุผู้อยู่เบื้องหลัง

บริษัท Palo Alto Networks Unit 42 เปิดเผยบอตเน็ต IoT ตัวใหม่ชื่อ TuxBot v3 Evolution ที่มีร่องรอยการใช้ AI (LLM) ช่วยพัฒนา โดยผู้เขียนลืมลบข้อความปฏิเสธความรับผิดและบันทึกการคิดของ AI ที่หลงเหลือในโค้ด บอตนี้ cross-compile ได้หลายสถาปัตยกรรม เดารหัส Telnet จาก 1,496 คู่ และใช้ช่องโหว่โจมตี IoT กว่า 30 ตระกูล มี C2 หลายช่องทางพร้อมแผงเช่า DDoS เชื่อมโยงกลุ่ม Keksec

นักวิจัยจากบริษัท Unit42 เปิดโปงปฏิบัติการฟิชชิงที่ฉวยกระแส FIFA World Cup 2026 ล่อแฟนบอลด้วยของรางวัลปลอม เริ่มจากอีเมลที่ผ่านการตรวจสอบยืนยันตัวตนจนรอดตัวกรองสแปม แล้วส่งเหยื่อผ่านการรีไดเรกต์หลายชั้นและ geo-cloaked redirector ที่แสดงเนื้อหาต่างกันตามพิกัดผู้ใช้ ปลายทางเป็นหน้าเช็กเอาต์ปลอมที่ขอชื่อ ที่อยู่ และข้อมูลบัตรเครดิตเต็มรูปแบบ

บริษัท Palo Alto Networks (Unit 42) เปิดเผยแคมเปญที่ปลอมเป็นทีมไอทีซัพพอร์ตโทรผ่าน Microsoft Teams หลอกพนักงานให้ติดตั้งมัลแวร์ EtherRAT ผู้โจมตีเริ่มจากอีเมลฟิชชิงแนบ PDF แล้วโทรจากบัญชีภายนอกอ้างเป็นผู้ดูแลระบบ ก่อนหลอกให้เปิดสิทธิ์ควบคุมเครื่องและติดตั้งเครื่องมือรีโมตจริงอย่าง AnyDesk สุดท้ายรัน EtherRAT ที่ใช้สัญญาอัจฉริยะ Ethereum ซ่อนเซิร์ฟเวอร์ควบคุมสั่งการ ทำให้ปิดกั้นได้ยาก