מקור: The Hacker News
חוקרי אבטחה חשפו קמפיין תקיפה מתוחכם המופעל על ידי קבוצת איומים המכונה CyberXero, המשתמשת בכלי בינה מלאכותית מסוג Claude Code כדי לייעל חדירות ראשוניות. התוקפים מיקדו את מאמציהם באתרי וורדפרס, פלטפורמות מסחר אלקטרוני וגופי תשתית קריטית באוקראינה, תוך שילוב בין כלי תקיפה קלאסיים כמו Cobalt Strike לבין שכבת תזמור מבוססת AI. הפעילות הובילה לדליפה של למעלה מ-628,000 רשומות מידע רגישות. חשיפת הקמפיין מדגישה את המגמה הגוברת בקרב גורמי איום לנצל כלי בינה מלאכותית מודרניים כדי לשכלל את שיטות העבודה שלהם ולשפר את יעילות התקיפות נגד יעדים אסטרטגיים וארגונים עסקיים.
