こんなところだとおもいます！

(多すぎて、どれもaiで自動化されてるのでつんでます)

・ホワイトハッカーとかが脆弱性をAIがみつけて、CVEでるけど防衛側が修理間に合わない

・AIでゼロデイつかれたり、バグを動的スキャンでみつけられる

→ システムの乗っ取り、ストレージの情報窃取

・InfoStealer系での非エンジニアの管理者含むログイン情報を取られる

→ SaleseforceとかのCRM系

・Shai-Hulud系での開発中のビルドで任意のコードが実行されて、管理者のセッションとられる

→ やりたい放題で取られたり、企業の別システムの踏み台化されたり

・正規サイトのログイン画面をコピーしてフィッシングサイト作って、被害者のログインを正規サイトでチェックする(AiTM)

→パスキーで塞がれてつつあるやつ