В интернете появился новый инструмент для пентестинга, известный как Villager, который исследователи описывают как «преемник Cobalt Strike на базе искусственного интеллекта». С момента своего выхода в июле он был загружен более 10 тысяч раз. Этот пакет, доступный в Python Package Index, функционирует как клиент Model Context Protocol и включает множество инструментов для кибербезопасности, а также модели ИИ для автоматизации тестирования. Исследователи связывают Villager с китайской компанией Cyberspike, зарегистрированной в 2023 году, у которой нет веб-сайта и явных признаков легальной деятельности. Анализ показал, что Cyberspike интегрировала в свой продукт AsyncRAT — троян, позволяющий злоумышленникам получить доступ к удалённым системам. Команда исследователей предупреждает о быстром использовании ИИ в кибератаках и призывает защитников применять аналогичные технологии для противодействия угрозам. аналогичные технологии для противодействия инструментов для кибербезопасности