Kaspersky riferisce di aver osservato tra settembre e ottobre 2026 attacchi a organizzazioni educative in America Latina e Africa che impiegavano CyberStrikeAI, un framework open source capace di collegare un sistema di comando e controllo a un modello linguistico.

Secondo la ricerca, l’operatore umano fissava gli obiettivi e l’AI selezionava strumenti e generava comandi sul server degli attaccanti. L’impianto presente sui sistemi compromessi eseguiva comandi convenzionali e restituiva i risultati.

Kaspersky non ha attribuito l’attività a un gruppo noto. I commenti in cinese trovati negli script non consentono di stabilire identità o provenienza degli operatori.