黑客 AI 智能体攻击亚马逊蜜罐,反把作战记忆全盘交出

AccBalanced · x · 2026-11-16

Amazon 部署了伪装成 LLM API 的诱饵服务器,攻击者的 AI 智能体反而把整套攻击上下文直接发给了蜜罐:system prompt、工具调用历史、共享知识图谱和已记录的侦察发现。Amazon 的 MadPot 传感器在 10 月 3 日至 11 月 5 日间捕获了来自开源 agentic 渗透测试框架 ARTEX 的此类流量。

其中最典型的案例是窃取凭证的行动:这些智能体专门攻击自托管的 AI 网关和应用构建工具(如 LiteLLM、One API、Dify、Langflow、Open WebUI、Ollama),提取其中存储的各家模型 API key,验证哪些仍然可用,再把偷到的 key 回填进自己的模型调用中——等于用受害者的钱给自己充电。