AI-taistelu: Miten asetimme 4 hyökkäysagenttia MaxPatrol O2:ta vastaan ja kuka voitti

Positiiviset teknologiat järjesti kybertaistelun Standoff-kentällä, jossa neljä autonomista tekoälyhyökkääjää kohdistui MaxPatrol O2:n suojaamaan yritysverkkoon. Hyökkääjät olivat: OpenCode + HexStrike AI (DeepSeek V4 Pro), OpenCode + NyxStrike (GLM 5.1), PentAGI (GLM 5.1) ja Yasen (Anthropic Haiku 4.5 + Opus 4.6). Kaikki agentit aloittivat hyödyntämällä ProjectSendin haavoittuvuutta CVE-2024-11680 saadakseen alkupääsyn, minkä jälkeen ne nostivat käyttöoikeuksiaan, liikkuivat sivuttain ja suorittivat erilaisia kriittisiä tapahtumia: luottamuksellisten tiedostojen varastamista, varastotietojen manipulointia, strategisten asiakirjojen hankkimista ja SCADA-operaattorin tunnistetietojen saamista. Hyökkäysajat vaihtelivat 40 minuutista useisiin tunteihin. HexStrike AI saavutti korkeimman onnistumisasteen suorittamalla kaikki neljä skenaariota. MaxPatrol O2 käytti suurta kielimallia hyödyntävää tutkinta-agenttia tappoketjujen rekonstruointiin; pisteytys perustui sekvenssin tarkkuuteen ja rakenteelliseen samankaltaisuuteen. Sen paras pistemäärä oli 0,73 yhdestä. Koe osoitti, että tekoälyagentit voivat suorittaa realistisia hyökkäyksiä itsenäisesti, mutta usein tarvittiin ihmisen tekemiä korjauksia silmukan sisällä. Puolustusjärjestelmä tunnisti onnistuneesti useimmat hyökkäysvaiheet ja sieppasi tunnistetiedot sekä isäntäsiirtymät.