推文

@mylifcc · 2026-10-08 19:30

今日份网络安全最大乐子： 黑客用开源 AI Agent 攻破了韩国几家大银行，偷了几万条高净值客户数据。 结果因为自己服务器开了公开目录，把和 AI 的全部聊天记录、配置、甚至让 AI 帮他写的求职简历全暴露了…… 安全公司 CrowdStrike 顺藤摸瓜，直接把他老底抄了个底朝天 这哥们玩得还挺前沿： 用的是开源渗透框架 ARTEX，搞“多智能体（Multi-Agent）”协同——一个 Agent 负责规划攻击路径，另一个 Agent 负责执行调用工具。 底层模型更离谱，主要靠 DeepSeek，中间还串了 GLM 和 Grok。 真正的“赛博流水线打工”，AI 帮他搞渗透，他负责在旁边当包工头。 但最骚的来了—— 他在香港租的服务器竟然没设访问限制，成了个 Open Directory。CrowdStrike 进去就像逛自家后花园一样，直接看光了他在终端里的每一句 Prompt： 1. 让 AI 帮他在 Telegram 找买家销赃 2. 让 AI 把这次“攻击战果”润色写进自己的【网络安全研究员求职简历】里 哥们，你都用 AI 黑进银行了，自己的服务器居然连最基本的权限都没锁？ 虽然槽点拉满，但杀伤力是实打实的： 新韩银行被爆约 2.5 万条个人信息（带年收入和贷款额度） KB 国民银行、Hana 银行也相继中招 以前一个黑客试探几百个冷门业务接口需要几星期，现在丢给 AI Agent，它不知疲倦地自己拆任务、自己试、自己报错重试。 防守方以为面对的是普通脚本小子，其实对面是一整套 24 小时运转的自动化大模型集群。 这件事给所有开发者和安全人提了个大醒： 1. 会话记录也是极其敏感的数据。你的 Prompt、AI 记忆、执行日志，随时可能变成你的“认罪书”或泄密源。 2. 当脚本小子全面用上 Agent，最危险的往往是那些长期没人在意、却能查到敏感数据的边缘业务入口。 用最先进的 AI 框架，配上最业余的基础运维，简直是 2026 年最具荒诞感的安全奇观。

曝光 20617 · 评论 26 · 点赞 173 · 书签 142 · 曝光/时 3449.3588796004524