黑客批量扫180万安卓应用找硬编码API密钥，AI爬虫盯上美军网站
ns123abc · x · 2026-09-11
安全圈一连串动态：
- 一个与法国 ShinyHunters 有关联的黑客从 Google Play 批量下载了 180 万个安卓应用，逐个扫描其中的硬编码 API 密钥，并把凭据发布到 Telegram 群组。
- 另据报道，湖南两名面试奇安信 offensive security 岗位的本科生让「agent swarms」24/7 不间断运行挖掘 zero-day 漏洞；还有 13 个 AI agent 在循环中全天候爬取美军网站。
这些案例展示了 AI agent 被大规模用于自动化攻击面侦察的趋势。
所属事件:ShinyHunters 扫描 180 万安卓应用窃取密钥并入侵充电桩(3 条相关)→
「安全」频道最新
- OpenAI Daybreak 助欧洲网络防御者发现并修复漏洞 — MartinSignoux · 2026-09-11
- OpenAI Daybreak 项目协助欧洲网络防御者发现并修复漏洞 — MartinSignoux · 2026-09-11
- X 网友指控 Anthropic 散布 AI 恐慌,谋建监管护城河打压开源 — ccerrato147 · 2026-09-11
- 面向公众的 Agent 红队实操:把越狱发现固化为可复现 eval — njyx · 2026-09-11
- 美国参议员推动立法：以独立专家为 AI 设防护栏 — Miles_Brundage · 2026-09-11
- 加州签署全美首个未成年人成瘾设计禁令及 AI 聊天机器人新法 — round · 2026-09-11