Cisco Talos 警告：AI 渗透测试框架已被攻击者全链路自动化滥用
cyb3rops · x · 2026-11-16
要点
Cisco Talos 发布威胁通告，追踪 AI 驱动渗透测试/红队框架在野滥用：这些工具已实现攻击链全自动化，把过去专业团队数小时到数天的工作压缩到机器速度。
- 框架链式调用侦察、漏洞测试与后续动作，整合 nmap、nuclei 等开源工具，并利用 Censys/Shodan 互联网测绘、CAPTCHA 绕过服务、凭据泄漏服务、住宅代理与 hash 破解服务
- Hephaestus：单脚本部署在 VPS 上，可完全通过 Telegram 控制
- PentAGI：带 Web 界面监控 agent 活动与攻击链图；Talos 发现互联网上 700+ 个可达实例
- HexStrike AI：集成 Claude Code、VS Code 等任何支持 MCP 的客户端
- ARTEX：关联基础设施上共存多种攻击工具，已在攻击者中规模化使用
Talos 担忧：这类框架大幅降低攻击门槛，被滥用时会加速入侵。
「安全」频道最新
- 安全研究者警告：监控系统本身对齐失效，人类监督已成死循环 — davidmanheim · 2026-11-16
- 微软威胁情报：攻击者用 ARTEX 智能体框架五分钟窃走 Azure 密钥 — cyb3rops · 2026-11-16
- 别再从热门帖装 Skill 和 MCP:恶意 skill 可窃取你的 .env — weswinder · 2026-11-16
- Lightcone 评审人 Nathan Young 公开 500-1200 万美元资助去向,称无人反馈 — NathanpmYoung · 2026-11-16
- Qwen 本地模型竟通过搜索工具直接断开了手柄 USB — BrightCandle · 2026-11-15
- Axiomic Labs 发布 150M 参数提示护栏，iPhone 上毫秒级响应 — DingyAtoll · 2026-11-15