攻击者用 AI agent 打进来，日志里能看出来吗？Huntress 把 ConnectWise 这次事件的 Entra 日志逐秒拆了一遍，结论很老实：能… · @0xwolverines · TwKit

@0xwolverines

攻击者用 AI agent 打进来，日志里能看出来吗？Huntress 把 ConnectWise 这次事件的 Entra 日志逐秒拆了一遍，结论很老实：能看出“有人在中途改工具”，但分不清是人还是模型。 背景：微软 10/21 归因给 Storm-0940，说对方用开源多智能体渗透框架 ARTEX，拿偷来的 ConnectWise Cloud Backup 应用凭据，尝试登录 2,250+ 个 Microsoft 365 租户，峰值每分钟约 2,900 次，部分环境从盯上到拿到特权不到 3 小时。 Huntress 10/26 复盘里我觉得最值得看的几处： · 10/15 那天三种模式混着来：按租户 ID 排序的脚本循环（近 1,000 个租户）、每秒 13–21 次的线程池爆破、还有中间明显在“边看边改”的操作。 · 证书上传因指纹不匹配失败，55 秒后下一轮就多了一段指数退避重试，47 秒后同样的动作在第二个租户复现。这种“读报错→改代码→再跑”的速度，很像 agent 循环。 · 反证也写了：Teams 服务主体被删后，请求又盲打了 22 分钟没停，不像一个在看自己输出的 agent。 · 置信度：只看自家遥测，LLM 参与是低到中；叠加微软归因才到中到高。 我的判断：别把检测押在“像不像 AI”上。节奏、重试、UA 字符串这些指纹，下一版工具第一个抹掉。真正能留下来的是行为本身——服务主体给自己加全局管理员、给同厂商兄弟主体授权、高权限应用突然多了密钥。还有一个被低估的点：Huntress 说它所知的受害方没有一家开了 Graph 活动日志，最能区分脚本和 agent 的证据，压根没人收。 接了第三方 SaaS 的 M365 租户，今晚可以先查两件事：Graph 活动日志开没开；每个供应商应用平时的 UA 和来源 IP 有没有基线。 #AI安全 #AIAgent #M365

曝光 42 · 评论 0 · 点赞 0 · 书签 0