Október 21-én, szerdán Vladyslav Poddubnyi, a Cracken alapító kiberbiztonsági kutatója egy olyan autonóm red-team ügynökről mutat be kutatást, amely élő parancs- és vezérlési, azaz C2-telemetria alapján valós időben állítja elő és módosítja a műveleteit.
A támadóoldali biztonsági tesztelésre fejlesztett AI-ügynökök képesek támadási terveket készíteni és a végrehajtáshoz szükséges kódot előállítani. Sok megoldás azonban előre meghatározott eszközökre és egymástól elkülönülő támadási szakaszokra támaszkodik.
A Cracken közelgő előadása azt vizsgálja, hogyan változik ez a működés, ha egy ügynök folyamatosan figyeli a célrendszer visszajelzéseit, és ezek alapján módosítja a következő lépéseit.
A beharangozó szerint az ügynök az első kódfuttatást követően önállóan lép tovább a hozzáférés megszerzése utáni, úgynevezett post-exploitation szakaszba. A megfigyelései alapján alkalmazkodik a célgép konfigurációjához, az elérhető jogosultságokhoz, a rendelkezésre álló eszközökhöz és a védelmi megoldásokhoz.
Miről lesz szó az előadáson?
- Alkalmazkodó AI-alapú red teaming: hogyan segíti az élő C2-visszacsatolás, hogy az ügynök a megfigyelt környezethez igazítsa a lépéseit?
- Windows 11-es teszteredmények: milyen eredmények születtek frissített Windows 11-rendszerrel szemben?
- Nyitott kutatási kérdések: milyen problémákat kell még megoldani a megbízhatóság, a biztonságos működés és az operátori felügyelet területén?
Kinek szól az esemény?
Az előadás red-team szakembereknek, biztonsági kutatóknak, fenyegetésészleléssel foglalkozó mérnököknek, kiberbiztonsági és támadóoldali biztonsági mérnököknek, valamint penetrációs tesztelőknek szól.
Időpont és jelentkezés
Dátum: 2026. október 21., szerda
A beharangozóban megadott kezdés: 17:00 CET
Előadó: Vladyslav Poddubnyi, a Cracken alapító kiberbiztonsági kutatója
Időzóna-megjegyzés: Magyarországon október 21-én még a közép-európai nyári időszámítás, a CEST érvényes. A 17:00 CET ennek megfelelően 18:00 magyar idő szerint. Mivel a beharangozó időzóna-jelölése félreérthető lehet, jelentkezéskor érdemes ellenőrizni az eseményoldalon megjelenő helyi kezdési időt.
Eseményoldal és jelentkezés a Lumán
Eredeti cím: Beyond Scripted Attacks: AI Red-Team Agents Driven by Live C2 Feedback
