AI 智能体正在改变网络攻击的执行方式：它不只执行命令，还会自己试错、复盘，再换方法继续。 公开案例已经出现了令人警惕的信号。 韩国一家金融机构遭入侵，约 … · @0xKillCoin · TwKit

@0xKillCoin

AI 智能体正在改变网络攻击的执行方式：它不只执行命令，还会自己试错、复盘，再换方法继续。 公开案例已经出现了令人警惕的信号。 韩国一家金融机构遭入侵，约 6.7 万人的个人信息外泄，攻击中使用了名为 ARTEX 的智能体渗透框架。 另一场供应链攻击里，同一套框架尝试登录超过 2250 个租户，部分攻击在不到三小时内就获得了特权云访问权限。泰国财政部相关攻击中，Hermes 智能体以无人值守模式运行，自动枚举内网主机、翻查文件、寻找提权机会。 Wiz 对相关攻击活动的研究，揭示了几个值得识别的行为特征： * 高频生成脚本： 一起攻击中，智能体每隔约 1–2 分钟就写一个新脚本，24 小时累计 99 个。 * 先规划再行动： 脚本开头经常带有书面计划，说明这一步要做什么、为什么做。 * 失败后复盘： 第一版工具失效后，下一版会先分析失败原因，再调整方法继续执行。 这些行为组合在一起，意味着攻击者可以把目标和边界交给智能体，再让它持续推进侦察、试错和横向移动。 不过，这类攻击并非毫无踪迹。频繁创建脚本、反复调整工具、连续执行侦察动作，都可能留下可供检测的信号。 防御的难点正在变化：不只是判断一条命令是否恶意，而是识别一连串看似独立的自动化动作，是否正在组成一场自主攻击。

曝光 10 · 评论 2 · 点赞 1 · 书签 0