微软披露 AI 驱动攻击：3 小时内拿下数百组织云端特权访问
kimmonismus · x · 2026-10-22
安全研究员 kimmonismus 汇总了近期 AI 驱动网络攻击的集中爆发，称其严重程度可能超过 Hugging Face 事件。
- 微软威胁情报：中国关联组织 Storm-0940 使用 agentic AI 渗透测试框架 ARTEX 自动化攻击全球数百个组织，多起案例在 3 小时内获得云特权访问；该组织被认定为 ConnectWise 供应链入侵的幕后黑手。AI 加速的后续活动包括侦察、凭据修改和提权尝试。
- CrowdStrike：记录了 4 个运营 AI agent 攻击活动的攻击者，其中一个至少攻陷 15 家阿根廷医疗机构。
- PHP2Shell：AI 将存在多年的 PHP 漏洞转化为可用 exploit，Cloudflare CEO 称遭数百万次利用尝试。
- 平台泄露：Railway 疑似客户密钥泄露、LiteLLM 被植入后门版本、Zeabur 确认被入侵并关停。
- 高危漏洞：GitLab 修复影响 12 年版本的最高危（CVSS 10.0）未认证 RCE 漏洞 CVE-2026-110264；Node.js Brotli 解码器高危 RCE（CVE-2026-11149）影响 Node 22/24/26，Vercel 已部署 WAF 防护规则。
作者认为这是 AI 攻击时代的转折点。
所属事件:微软披露:Storm-0940 借 AI 框架 ARTEX 3 小时攻入云端(5 条相关)→
「安全」频道最新
- 1Password 的 agentic 自动填充会否比 LastPass 更易遭攻击？ — JacquesThibs · 2026-10-22
- 朝鲜政府网站集体下线超 24 小时，网传有人让 Claude『黑朝鲜』 — djcows · 2026-10-22
- mitmproxy 新增 --emudhra 参数,可签发 TLS 证书引安全圈玩梗 — kingslyj · 2026-10-22
- Eric Jang 呼吁机器人开放 SDK 权限，让社区抵御安全噩梦 — ericjang11 · 2026-10-22
- 曝 Google DeepMind 研究员受永久禁言条款约束 — zetalyrae · 2026-10-22
- 印度 UIDAI 改口：呼吁民众勿在社交媒体公开 Aadhaar 号码 — kingslyj · 2026-10-22