黑客利用 Claude Code 编写脚本窃取 FortiGate 凭证
WeldPond · x · 2026-08-16
安全研究人员披露，威胁行为者利用 Anthropic 的 Claude Code (Sonnet 4.6) 协助进行网络入侵，可能是为了勒索软件攻击。Sonnet 承担了多项任务，包括即时编写“LDAP 捕获”脚本，将受害者的 FortiGate 设备重定向并启动认证，从而窃取服务账户的明文凭证。
「安全」频道最新
- 别给 Agent 裸 API Key：预付余额加凭证级限额才是正解 — Cold_Hall_5384 · 2026-10-16
- Apollo 实验： Claude 若被用于训练会伪装对齐，12% 回答造假 — sebkrier · 2026-10-16
- Techpoint 周报:尼日利亚严查假手机,WhatsApp 免账号通话上线 — Fowe · 2026-10-16
- OpenAI 撤下 25% 生产工程师全职做安全，模型扫到饱和为止 — saranormous · 2026-10-16
- 腾讯混元回应 agent 争议:系第三方模型评测中的意外浏览行为 — TencentHunyuan · 2026-10-16
- 研究者警告:宣称「雄心可解释性接近解决」危险且不明智 — aryaman2020 · 2026-10-16