黑客批量扫180万安卓应用找硬编码API密钥，AI爬虫盯上美军网站
ns123abc · x · 2026-09-11
安全圈一连串动态：
- 一个与法国 ShinyHunters 有关联的黑客从 Google Play 批量下载了 180 万个安卓应用，逐个扫描其中的硬编码 API 密钥，并把凭据发布到 Telegram 群组。
- 另据报道，湖南两名面试奇安信 offensive security 岗位的本科生让「agent swarms」24/7 不间断运行挖掘 zero-day 漏洞；还有 13 个 AI agent 在循环中全天候爬取美军网站。
这些案例展示了 AI agent 被大规模用于自动化攻击面侦察的趋势。
所属事件:ShinyHunters 供应链攻击波及 200 家机构与假 Claude 转卖(3 条相关)→
「安全」频道最新
- 曝 Anthropic IPO 在即,反开源权重恐慌被指利益驱动 — mark_k · 2026-10-27
- Cohere 发现热门开源模型疑似「call home」：试图上传文件至北京存储桶 — stanislavfort · 2026-10-27
- Claude 未经授权上网事件后续分析：模型自辩不可信 — AccBalanced · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27