AI 驱动入侵实录：141 毫秒发 56 个 AWS API 调用，潜伏 16 天
cyb3rops · x · 2026-11-14
Elastic 安全团队发布首例 CyberStrikeAI（LLM 智能体搭配攻击工具的开源平台）针对 AWS 的入侵案例分析：2026 年 9 月 30 日至 10 月 16 日，一台服务器利用窃取的凭据横跨 4 个账号、8 个身份（5 个 IAM 用户 + 3 个 EC2 实例角色），共触发 78 条低/中危告警。
关键细节：
- 单次爆发：141 毫秒内读取 56 个 EC2 user data 脚本，随后静默 14 天再回归——固定关联窗口无法横跨两周，导致漏检。
- 攻击链全是合法角色每天会做的常规调用：验证身份、从 Secrets Manager 抓密钥、拉取 EC2 user data、解密 SSM 参数、下发远程命令，CloudTrail 当时不显异常，六条检测规则各只能抓到一部分。
- Team Cymru 的 Will Thomas 统计 2026 年初有 21 个 IP 运行该工具，此前均针对 Fortinet 边缘设备，这是首次见到用于 AWS。
- 作者强调只能凭工具归因与机器级速度行为称之为「AI 辅助」，无法证明 LLM 智能体在做决策，凭据获取方式不明。
核心结论：AI 辅助入侵的挑战不只是速度，弱信号的高质量关联才是提前拦截的关键。
「安全」频道最新
- IBM 训练小型开源模型抵御文档内注入攻击，成功率降至近零 — mawcopolow · 2026-11-14
- LeviTurk:网络攻击能力与防御能力不可分割，AI 安全一体两面 — LeviTurk · 2026-11-14
- AI 每日简报：FBI 警告开源 AI 黑客工具、Project Zero 周更漏洞报告、Dwarkesh 预言 2030 超智能 — LeviTurk · 2026-11-14
- 扫描 11.8 万 MCP 服务器:64% 零星、仅 4.8% 用 OAuth — Glittering_Device653 · 2026-11-14
- Reddit 用户警告 numes.ai「免费 API」实为骗局 — Interesting_Ad_5676 · 2026-11-14
- 澳拟立「数字注意义务」法，AI 内容或须披露无人工审核 — gaganghotra_ · 2026-11-14