Специалисты из компании Straiker сообщили о запуске нового инструмента Villager, который с момента своего появления в июле успел привлечь почти 10 000 скачиваний с официального репозитория PyPI. Этот инструмент, представляющий собой клиент Model Context Protocol, включает множество средств для сетевого аудита и может использоваться как для легитимных целей, так и для автоматизированных атак. Villager предоставляет пользователям интеграцию с Kali Linux и сотнями инструментов для анализа, а также содержит обширную базу из 4201 заранее подготовленного запроса для генерации эксплойтов. Инструмент способен адаптироваться к различным целям, автоматически изменяя стратегию атаки при обнаружении уязвимостей, и включает функции самоуничтожения контейнеров для скрытия следов. Исследование также показало связь Villager с китайской организацией Cyberspike, которая была зарегистрирована в конце 2023 года. По словам экспертов, злоумышленники активно используют ИИ для автоматизации атак, что требует от компаний быстрого внедрения аналогичных технологий для защиты.