Neo Cellは従来の脅威アクターと何が違うのですか？

A. 人間が方針を決め、AIが攻撃の実行を担う点が特徴です。

人間は、誰を狙うか、どのような内容で攻撃するかといった大まかな方針を決めます。その後は、AIエージェントが指示を受けて、攻撃に必要な環境の準備やマルウェアの作成、フィッシングメールの送信、情報の窃取までをほぼ自律的に実行しました。

AIは短期間のうちにマルウェアを何度も更新し、不具合の修正も繰り返していました。さらに、自身の作業内容や失敗、その対策を記録し、セッションをまたいで記憶を保持・活用していたことも確認されています。

既存のマルウェアを利用している一方で、AIが攻撃全体の実行を担った事例として報告されています。

人間が命じ、AIが仕掛ける：新世代脅威アクター「Neo Cell」 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1240/