Společnost Kaspersky představila modul Machine Learning Event Processor v řešení Kaspersky Industrial CyberSecurity for Networks 5.0. Modul využívá impulsní neurosémantické sítě k profilování chování OT zařízení a detekci síťových anomálií.
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
Bezpečnostní analytici odhalili kampaň Operace FlashHole skupiny Lazarus zacílenou na organizace v Jižní Koreji. Útočníci využili spear-phishingové weby vytvořené pomocí AI a zneužili povinný bezpečnostní software INISAFE CrossWeb EX k nasazení víceúrovňového malwaru do paměti.
Podle výzkumu společnosti Cisco Talos vzrostl počet ransomwarových incidentů v Japonsku v první polovině roku 2026 o 4,7 % na 90 případů, přičemž nejvíce zasaženým odvětvím byla výroba. Nejaktivnější byla nová skupina The Gentlemen a dále skupina Qilin, která k zefektivnění svých operací využívá umělou inteligenci.
Zpráva Rapid7 uvádí, že ve 2. čtvrtletí 2026 prudce vzrostl počet zveřejněných zranitelností a útočníci díky automatizaci a AI zkracují dobu do jejich zneužití. Téměř dvě třetiny zneužitých chyb nevyžadovaly interakci uživatele a zranitelnosti chybějící autentizace vzrostly meziročně o 247 %.