Kaspersky riferisce di aver osservato tra settembre e ottobre 2026 attacchi a organizzazioni educative in America Latina e Africa che impiegavano CyberStrikeAI, un framework open source capace di collegare un sistema di comando e controllo a un modello linguistico.

Secondo la ricerca, l’operatore umano fissava gli obiettivi e l’AI selezionava strumenti e generava comandi sul server degli attaccanti. L’impianto presente sui sistemi compromessi eseguiva comandi convenzionali e restituiva i risultati.

Kaspersky non ha attribuito l’attività a un gruppo noto. I commenti in cinese trovati negli script non consentono di stabilire identità o provenienza degli operatori.

Hadrian ha annunciato il 6 ottobre un round da 40 milioni di dollari co-guidato da Forgepoint Capital International e SmartFin. L’operazione porta il capitale complessivamente raccolto dall’azienda a 65 milioni di dollari.

La società dichiara che destinerà i fondi all’espansione in EMEA e negli Stati Uniti, insieme a investimenti in engineering e ricerca. Hadrian descrive la propria piattaforma come una soluzione di sicurezza offensiva basata sull’AI, che mappa l’esposizione esterna e verifica quali rischi risultano sfruttabili.