В сети появилось новое средство для пентестинга под названием Villager, которое связано с подозрительной китайской организацией. Исследователи называют его «преемником Cobalt Strike на базе ИИ». С момента выхода в июле инструмент был загружен более 10 тысяч раз. Villager, доступный на Python Package Index, работает как клиент Model Context Protocol (MCP) и включает в себя множество инструментов безопасности, таких как Kali Linux. Он также содержит модели ИИ для автоматизации тестирования. Дэн Регаладо из компании Straiker отметил, что, хотя Villager может использоваться для законных целей, его автоматизация делает его доступным для злоумышленников без специальных знаний. Исследователи обнаружили связь между Villager и китайской организацией Cyberspike, которая, по их мнению, использует известные хакерские инструменты. Регаладо призывает компании быть настороже, так как злоумышленники быстро адаптируют ИИ для атак.