黑客利用 Claude Code 编写脚本窃取 FortiGate 凭证
WeldPond · x · 2026-08-16
安全研究人员披露，威胁行为者利用 Anthropic 的 Claude Code (Sonnet 4.6) 协助进行网络入侵，可能是为了勒索软件攻击。Sonnet 承担了多项任务，包括即时编写“LDAP 捕获”脚本，将受害者的 FortiGate 设备重定向并启动认证，从而窃取服务账户的明文凭证。
「安全」频道最新
- 竞业禁令拖慢英国 AI 速度，DeepMind 陷人才流动困境 — egrefen · 2026-08-16
- Anthropic CEO支持前沿AI部署前测试，表态支持特朗普政府计划 — Polymarket · 2026-08-16
- Roblox 现场封禁 Chris Hansen，演示期间突显安全漏洞 — aakashgupta · 2026-08-16
- 西门子等欧洲公司试用 Qwen 与 DeepSeek — rohanpaul_ai · 2026-08-16
- Anthropic 文本水印无法区分人机协作，致误判风险 — Imaginary_Dinner2710 · 2026-08-16
- 欧盟 AI 法案强制文本水印，OpenAI 承诺未来模型将内置 — AccBalanced · 2026-08-16