關(guān)鍵詞

黑客

一名威脅行為體在高度復(fù)雜的網(wǎng)絡(luò)攻擊中入侵九家墨西哥政府機(jī)構(gòu)，竊取數(shù)億公民記錄。

該活動從2025年12月底持續(xù)至2026年2月中旬，凸顯了現(xiàn)代威脅格局的危險(xiǎn)轉(zhuǎn)變。

Gambit Security研究人員近期發(fā)布完整技術(shù)報(bào)告，詳細(xì)說明攻擊者如何依賴兩大商業(yè)人工智能平臺。報(bào)告最初延遲發(fā)布，以便受影響機(jī)構(gòu)完成事件響應(yīng)工作。

AI模型驅(qū)動入侵

攻擊者使用Anthropic的Claude Code和OpenAI的GPT-4.1，不僅用于規(guī)劃，更作為核心運(yùn)營工具大幅加速攻擊。

據(jù)恢復(fù)的取證證據(jù)，Claude Code在入侵期間生成并執(zhí)行了約75%的所有遠(yuǎn)程命令。

在實(shí)時(shí)受害者基礎(chǔ)設(shè)施的34個(gè)活躍會話中，黑客記錄了1088個(gè)獨(dú)立提示。這些提示轉(zhuǎn)化為5317個(gè)AI執(zhí)行命令，顯示AI深度集成至利用階段。

同時(shí)，攻擊者利用OpenAI的GPT-4.1進(jìn)行快速偵察和數(shù)據(jù)處理。黑客開發(fā)了自定義的17550行Python腳本，設(shè)計(jì)用于將受損服務(wù)器收集的原始數(shù)據(jù)直接通過OpenAI API傳輸。

該自動化系統(tǒng)分析了305臺內(nèi)部服務(wù)器的信息，快速產(chǎn)生2597份結(jié)構(gòu)化情報(bào)報(bào)告。通過自動化數(shù)據(jù)分析階段，單一操作者成功處理了傳統(tǒng)上需要整個(gè)團(tuán)隊(duì)才能完成的情報(bào)量。

人工智能的整合使攻擊者能在數(shù)小時(shí)而非數(shù)天內(nèi)將陌生網(wǎng)絡(luò)轉(zhuǎn)化為已繪制目標(biāo)。恢復(fù)材料顯示攻擊者擁有超過400個(gè)自定義攻擊腳本。

此外，黑客使用AI快速開發(fā)20個(gè)針對性利用程序，瞄準(zhǔn)20個(gè)特定通用漏洞披露（CVE）。這種高速能力壓縮了攻擊時(shí)間線，使威脅行為體在標(biāo)準(zhǔn)檢測和響應(yīng)窗口內(nèi)運(yùn)作。

發(fā)現(xiàn)更多

盡管活動中使用了先進(jìn)方法，但實(shí)際利用的漏洞極為常規(guī)。目標(biāo)政府機(jī)構(gòu)存在基本安全缺口，使攻擊者獲得初始訪問權(quán)限并橫向移動。

根本問題可通過標(biāo)準(zhǔn)安全控制解決，凸顯關(guān)鍵任務(wù)基礎(chǔ)設(shè)施中技術(shù)債務(wù)的嚴(yán)重累積。

雖然人工智能顯著降低了執(zhí)行廣泛網(wǎng)絡(luò)攻擊的成本和復(fù)雜性，但防御策略仍植根于基礎(chǔ)安全實(shí)踐。

組織必須緊急修補(bǔ)未修補(bǔ)軟件并實(shí)施嚴(yán)格的憑證輪換策略。強(qiáng)制執(zhí)行網(wǎng)絡(luò)分段也至關(guān)重要，以限制邊界被突破后的橫向移動。

最后，部署強(qiáng)大的端點(diǎn)檢測和響應(yīng)工具是必要的，以便在數(shù)據(jù)外泄發(fā)生前識別這些快速壓縮的攻擊時(shí)間線。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！