Foi descoberto um script PowerShell gerado por IA utilizado para reconhecimento em um ambiente Active Directory, demonstrando que atacantes estão empregando IA para criar ferramentas personalizadas e evasivas. Durante uma investigação de resposta a incidentes em 3 de junho de 2026, um analista da Huntress recuperou o script de um servidor Windows comprometido.
Detalhes Técnicos
O script PowerShell foi gerado por IA e usado para mapear o ambiente Active Directory da vítima.
Este incidente demonstra a capacidade de atacantes de utilizar IA para criar ferramentas customizadas para reconhecimento e possíveis ataques.
A utilização de IA por atacantes pode aumentar a sofisticação e evasividade de suas ferramentas.