JPCERT 调查证实攻击者用 AI 扫描漏洞并发起 API 攻击
cyb3rops · x · 2026-10-17
日本 JPCERT/CC 发布调查报告，针对 2026 年 10 月以来日本多个组织接连发生的入侵与个人信息泄露事件，对攻击源头服务器进行分析。
关键发现：
- 攻击者利用 AI 实施已知漏洞扫描和通过 API 发起的攻击；
- 攻击手法之一是解析 Android 应用的 APK 文件，定位其中 API 并探测 SSRF 等漏洞，服务器上留有 SSRF 验证用的 Python 脚本痕迹；
- 另一服务器上发现 Blutter（Flutter 逆向工具）、jadx、apkextract 等应用分析与拆包工具的痕迹；
- 第三台服务器还涉及 MySQL、Jenkins、邮件网关攻击手法，含 EDR Bypass 和 Web Shell，表明攻击者在向内网渗透；
- 攻击源服务器不止针对日本，也攻击海外 Web 服务。
「安全」频道最新
- 花旗成最新一家限制 AI Agent 访问账户的美国银行 — nordicinst · 2026-10-17
- SecureBio 回应 Anthropic 独立评估员分层访问机制,澄清独立性边界 — Miles_Brundage · 2026-10-17
- AI 安全人士抨击新法案：不代表安全社区立场 — ShakeelHashim · 2026-10-17
- Mitchell 等论文:现行 AI Agent 设计正把人类挤出监督回路 — math_rachel · 2026-10-17
- repligate 与 Vals 网友争论危险能力评测该如何对外表述 — repligate · 2026-10-17
- Anthropic 私下游说自有 AI 安全法案,细节遭逐条拆解 — ShakeelHashim · 2026-10-17