Unit 42 mendokumentasikan intrusi ransomware yang diorkestra AI-agent mengompresi 50+ teknik ATT&CK dalam waktu kurang dari 10 jam

Dipublikasikan 2 Sept 2026, Unit 42 (Palo Alto Networks) merinci keterlibatan respons insiden ransomware nyata di mana penyerang manusia menggunakan agen AI frontier dan kerangka kerja agentic yang dirancang khusus untuk secara mandiri melaksanakan intrusi enterprise penuh dalam waktu kurang dari 10 jam. Indikator orkestrasi AI mencakup file Markdown terstruktur yang melewatkan state antara sesi agent, panggilan LLM paralel, dan skrip yang dihasilkan AI. Penyerang pada akhirnya mengubah endpoint AI korban menjadi infrastruktur serangan pasca-kompromi.

Ini adalah salah satu contoh paling konkret dan terdokumentasi dari sumber primer serangan agentic dengan kecepatan mesin yang mengompresi minggu keahlian manusia menjadi jam, dan secara khusus mendemonstrasikan infrastruktur AI (endpoint AI cloud, rahasia yang terikat ke penyedia model) diretas sebagai infrastruktur penyerang pasca-kompromi — eskalasi novel di luar playbook IR tradisional yang mengasumsikan waktu tinggal kecepatan manusia.

Seorang aktor ancaman manusia mengarahkan model AI frontier dan kerangka kerja agentic spesifik serangan untuk secara mandiri melakukan reconnaissance, memanen kredensial hardcoded dari repositori kode, meningkatkan privilege melalui secrets manager, meretas pipeline CI/CD, mencoba backdooring IaC (diblokir oleh perlindungan branch), dan menggunakan kunci cloud yang dicuri untuk menguasai endpoint AI/cloud korban mereka sendiri sebagai infrastruktur serangan — semuanya dalam waktu kurang dari 10 jam versus ~2 minggu yang dibutuhkan tim red team manusia.

Lingkungan IT enterprise menggunakan model AI frontier/kerangka kerja agentic (sisi penyerang); LiteLLM/endpoint AI cloud (sisi korban, diretas sebagai infrastruktur pasca-kompromi)

Penahanan tersinkronisasi di seluruh kredensial/OAuth/CI-CD/akun cloud; inventaris semua eksposur AI/MCP; deteksi behavioral-loop; least privilege; rate limits; perlindungan branch immutable pada repositori IaC. Lihat rekomendasi Unit 42.