CyberStrikeAI è una piattaforma open source per i test di sicurezza. Negli incidenti descritti da Kaspersky, sarebbe stata utilizzata dagli aggressori durante intrusioni che hanno comportato la compromissione di Active Directory, il furto di credenziali e la raccolta di dati. Le informazioni disponibili non dimostrano che la piattaforma abbia violato i sistemi autonomamente; le funzionalità basate sull'intelligenza artificiale potrebbero invece aiutare gli operatori in attività come generare comandi, interpretare i risultati o pianificare i passaggi successivi.
Per chi si occupa di difesa, il nome dello strumento è meno importante delle attività che potrebbe agevolare. Monitorate accessi insoliti, esecuzione sospetta di comandi, interrogazioni inattese delle directory e uso di account con privilegi al di fuori dei normali schemi. Durante le indagini, esaminate insieme i sistemi di identità e gli endpoint, poiché le credenziali rubate o la persistenza possono rimanere anche dopo la reimpostazione di una password. Gli strumenti di sicurezza open source possono essere utilizzati legittimamente per i test, ma durante un'intrusione possono aiutare gli operatori a eseguire con maggiore efficienza attività post-compromissione già note.