开放目录意外曝光:越狱 DeepSeek 智能体自主攻击欧洲电信两周
cyb3rops · x · 2026-11-10
安全公司 Malbear Labs 发布长文《Operation Snowball》:作者在扫描开放目录时,意外发现了某自主 AI 入侵工具包的完整工作区——约 70 份会话记录、工具暂存、凭据缓存与侦察产物,全部无需认证即可下载。
关键事实:
- 操作者全程用中文下达目标与查看战报,使用越狱版 DeepSeek 智能体,对一家欧洲电信运营商及托管在其数据中心/云上的 13 家组织实施了两个多星期的大规模自主入侵
- 智能体自主枚举数百个资产、提取数十组凭据,并从内部计费平台拖走数千行用户计费与设备记录;操作者只设定目标、检查结果,其余全部由 agent 完成
- 文章分析了该工具链架构(含 Sliver)、指挥方式与 recovered 工具,并指出这是与以往「AI 辅助入侵」性质不同的全自主攻击活动;出于保护受害者未公开目录 IP
「安全」频道最新
- 三个 coding-agent 本周安全补丁：Mistral Vibe 等修复漏洞 — alvelda · 2026-11-10
- 加州两法案 2027 年生效：临床决策不得只依赖 AI 输出 — alvelda · 2026-11-10
- AI 竞赛让实验室不愿加护栏：CoT 监控也在拖慢节奏 — burny_tech · 2026-11-10
- 学者发现 Claude 会偷偷在代码里写道德限制，吁建 Agent 网络规范 — xuanalogue · 2026-11-10
- OpenAI 试点用 ChatGPT 帮用户处理泄露密码 — jxnlco · 2026-11-10
- verity-gate 0.2.0：Agent 动作验证门升级为 MCP 服务器 — W1RELESS · 2026-11-10