Amazon 蜜罐 LLM API 诱捕攻击者 AI Agent,整套行动记忆被反向收割
AccBalanced · x · 2026-11-16
Amazon 部署了伪装成 LLM API 的诱饵服务器,攻击者的 AI Agent 竟把整个攻击行动的记忆直接发给了蜜罐——包括 system prompt、工具调用历史、共享知识图谱和已记录的侦察结果。Amazon 的 MadPot 传感器在 10 月 3 日至 11 月 5 日期间捕获了来自开源 agentic 渗透测试框架 ARTEX 的此类流量。
最典型案例是窃取凭据的行动:Agent 攻击自托管的 AI 网关和应用构建工具(LiteLLM、One API、Dify、Langflow、Open WebUI、Ollama 等),从中提取存储的模型厂商 API key,验证哪些仍有效,再把偷到的 key 喂回自己的模型继续使用。
安全研究者 dinodaizovi 评价称这招不只是干扰,还能主动套取恶意 Agent 的情报;他设想 fake inference API 还可以进一步注入工具调用,诱导攻击者的 Agent 执行。
所属事件:亚马逊蜜罐反向收割黑客 AI 智能体的整套攻击记忆(2 条相关)→
「编程与Agent」频道最新
- 开发者质疑「agent 为智能基本单元」,ArkenOS 集群系统日耗数十亿 token — _AustinCalvert_ · 2026-11-16
- 个人 Agent 替人谈判总让步，团队用三层架构解决"幻觉式承诺" — firdo_dev · 2026-11-16
- DGX Spark 本地跑 Qwen3.6+Qwen-Image，全自动每日猜谜网站零 API 费 — jbsan · 2026-11-16
- 个人 Agent 办砸了谁来赔？加航案与 Meta Muse 案的同一答案 — sujingshen · 2026-11-16
- Hermes 插件目录突破 2300 个，每个插件都需人工审核上架 — Teknium · 2026-11-16
- Route-band 插件给 Claude Code 加地铁线路图式实时动作可视化 — RhoBob · 2026-11-16