安全专家盘点：AI Agent 已卷入四起真实入侵攻击战役
cyb3rops · x · 2026-10-23
安全研究员 Florian Han（@cyb3rops）汇总了近期关于威胁行为者用 AI agent 大规模入侵系统的多份报告，认为这比漏洞本身更令人担忧：
- ARTEX / ConnectWise：微软报告称 Storm-0940 利用 ARTEX 攻击超过 2,250 个 Microsoft 365 租户，每分钟多达 2,900 次认证尝试，部分案例不到 3 小时即获得特权云访问。
- ARTEX / 韩国金融：CrowdStrike 发现针对韩国金融机构的 AI 驱动攻击，涉及暴露的 Claude Code 会话和 ARTEX 配置，攻击者环境中使用了 DeepSeek、GLM 和 Grok。
- Cairn 战役：NorForge 调查发现同一集群中超过 1,100 次攻击项目、100 余家公司被入侵（路透社确认），单任务估算成本仅约 5 美元。
- 其他：CrowdStrike 报告至少 15 家（阿根廷）医疗组织被入侵，多国政府为目标，复杂度从定制多 agent 系统到现成工具不等。
「编程与Agent」频道最新
- 实测:MCP 工具描述一行顶十行,任务采用率 18/20 vs 3/10 — colinmcnamara · 2026-10-23
- 开源 DynaLM：不依赖 GPU 的 CPU 优先 LLM 推理引擎 — Unlikely_Safety_7456 · 2026-10-23
- Warp 把软件工厂配置化：agent、路由、基准全用 Markdown/YAML 管理 — vikvang1 · 2026-10-23
- 开发者用 Codex 远程 root 三星电视，移除争议 eMudhra 根证书 — charliermarsh · 2026-10-23
- Raindrop 推出 Change Reports:PR 合并后自动追踪 Agent 生产表现 — HamelHusain · 2026-10-23
- 开发者呼吁：Agent 会话别再只存本地，集中存储才能自我改进 — vikvang1 · 2026-10-23