AI 渗透平台 AntiFox 被曝入侵中窃取 AWS 生产密钥

Thionne_WTZ · x · 2026-11-12

Arctic Wolf Labs 披露，开源 AI 自主渗透测试平台 AntiFox 被用于真实入侵，攻击者通过 IIS web shell、滥用有效 AWS 凭证并成功调用 AWS Secrets Manager，窃取生产环境密钥并横向扩散。

AntiFox 在 GitHub 上可下载（474 star、251 fork），采用 planner/worker/main-agent 多智能体架构，基于双图核心（全局资产图+任务探索图），覆盖侦察→攻击面发现→利用→报告交付全流程。部分初始访问活动关联到托管 AntiFox 界面的阿里云系统。安全界警示：AI 攻防工具开源可下载，也可能被直接用于攻击。