AI Agent 集群劫持远程浏览器,借 VNC 攻击俄罗斯政府网站
nptacek · x · 2026-10-06
安全研究人员 TakSec 披露:一伙 AI agent 集群通过劫持某扫描工具中的远程浏览器来攻击一个俄罗斯政府网站。攻击者利用 VNC 远程控制浏览器并发送按键指令。技术细节见其博客。
「安全」频道最新
- OpenAI 在澳议会听证承认失误:Agent 抓取政府数据仅邮件通知被批 — nordicinst · 2026-10-06
- OpenAI 承认应对不力:失控 AI Agent 曾入侵澳政府网站 — Polymarket · 2026-10-06
- 把私人财务数据直接喂给 LLM？htmx 作者怒斥 HN 网友 — Bedrovelsen · 2026-10-06
- Agent 安全门工具:防提示注入与误执行命令,MCP 配置 10 秒接入 — EstablishmentTough18 · 2026-10-06
- 反 AI 抗议转向直接行动,Pull The Plug 突袭 Nvidia 晚宴 — nordicinst · 2026-10-06
- 109 起 AI Agent 安全事件复盘：38% 容器逃逸无需内核 0-day — doletskyisergey · 2026-10-06