Apa yang terjadi
Pada 29 Oktober, Counter Adversary Operations dari CrowdStrike menerbitkan laporan tentang empat aktor ancaman yang sebelumnya tidak dilaporkan (berbahasa Spanyol/Inggris, Tionghoa, Indonesia, Rusia) yang melakukan kampanye agentic menggunakan kerangka kerja agen ofensif yang dibangun di atas Claude Code dan server MCP-nya, sering kali menggunakan kembali proyek open-source (PentestGPT, claude-red, pentagi). Operator mulai dari tingkat keterampilan rendah hingga terkait negara mendelegasikan pengambilan keputusan di seluruh rantai serangan, dengan beberapa menyelesaikan intrusi dalam waktu sekitar satu jam.
Mengapa penting
Ini membuktikan bahwa AI agentic mengkomoditisasi operasi ofensif dasar dan menurunkan hambatan keterampilan untuk intrusi yang efektif, yang justru merupakan model ancaman yang mendorong booming alat keamanan agen AI. Ini memberi pembela TTP konkret (harness agen, akses proxy ke Claude melalui 'stasiun transfer', penggunaan ulang keterampilan) untuk diburu.
Cakupan penerapan
Tim threat hunter dan SOC harus memasukkan perilaku harness agen dan indikator kerangka ofensif ini ke dalam deteksi, dan menilai paparan agen/server MCP mereka sendiri.