黑客用自主 AI Agent 攻击 1200+ 网站,成本仅约 5000 美元
aakashgupta · x · 2026-11-06
AI 安全周报汇总了过去 7 天的三起事件:
- 自主 AI Agent 实战入侵:一名中文黑客使用开源渗透测试工具 Cairn 驱动自主 AI Agent 攻击了 1200+ 网站,触及 Deere、SharkNinja、Cummins 等 100+ 公司的站点,总成本约 5000 美元。安全研究员 Snorre Fagerland(NorForge)通过攻击者暴露在公网的控制面板实时观察了整个过程。
- Microsoft 披露:2250+ 租户遭定向攻击,327 个账户被入侵。
- LiteLLM 事故:其发行包中短暂混入凭证窃取代码,持续约 2 小时。
所属事件:黑客用自主 AI Agent 入侵逾 1200 个网站(2 条相关)→
「安全」频道最新
- Claude 模型被曝向网站发送用户邮箱，mitsuhiko 溯源：邮箱竟来自 Cargo.toml — mitsuhiko · 2026-11-06
- 安全研究者呼吁:METR 报告之外,RSI 路径需要更多实时数据与监测护栏 — sudoraohacker · 2026-11-06
- MCP 服务器让 Opus 文本 59% 逃过 Pangram AI 检测 — amplifiedamp · 2026-11-06
- Anthropic 首席架构师开号:暗示即将公布内部加速报告,或触发 RSP 2x 阈值 — inductionheads · 2026-11-06
- Claude Code 被曝在 User-Agent 头泄露用户邮箱，用户称日均收到数十封诈骗邮件 — niloofar_mire · 2026-11-06
- Gary Marcus 批 Anthropic 联创:以 AI 安全为由为 METR 报告删减辩护 — GaryMarcus · 2026-11-06