微软披露俄罗斯黑客利用 AI 辅助运营全球酒店网络攻击
cyb3rops · x · 2026-08-01
微软安全博客发文披露，俄罗斯威胁组织 Midnight Blizzard 正在全球范围内的酒店网络发起广泛的流量操纵攻击（代号 CaptiveCrunch）。
该行动自 2026 年 5 月初起，通过操纵强制门户（captive portals）的 DNS 和 HTTP 流量，将用户的网络请求重定向至受攻击者控制的基础设施，进而分发恶意软件或劫持身份验证流程。
报告指出，该组织利用 AI 辅助了其大部分运营操作，使其攻击手法和基础设施能够快速动态变化，从而大幅提升了攻击的隐蔽性与效率。
「安全」频道最新
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家：自主武器辩论仍在犯定义错误，关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16
- ChatGPT 主动指认用户的匿名 Reddit 评论,被质疑后又改口 — PeerReviewedGobshite · 2026-10-16
- 白宫超级智能工作组首次会议:120 天期限内的五项部署曝光 — ShakeelHashim · 2026-10-16
- Anthropic 测试 AI 自我复制:15 台 55 美元安卓电视盒跑分片模型 — itspacedev · 2026-10-16