安全 · 2026年10月25日
CrowdStrike报告揭示黑客使用人工智能进行网络攻击
CrowdStrike的反对手操作团队在一份新报告中详细描述了四起以前未被披露的攻击案例，这些攻击使用了人工智能代理。研究人员指出，攻击者在使用人工智能方面变得越来越熟练，并且他们的活动规模迅速扩大。黑客现在不仅使用人工智能来创建工具，还直接利用其进行大规模网络攻击，人工智能代理可以独立做出决策。
在阿根廷，一名讲西班牙语和英语的攻击者攻击了至少15个医疗机构，盗取了至少一名受害者的账户信息和医疗记录。他使用了专门设计的自主双代理架构进行渗透测试。代理“监督者”从计划的攻击阶段中选择任务，而“执行者”则执行该任务。
一名讲中文的黑客入侵了两个国家的政府机构，并攻击了巴西和美国的私营公司，涉及生物技术、医疗、食品、零售、技术和旅游等行业。他通过中国代理服务访问Claude模型，并创建了两种渗透测试系统，为Claude提供不同级别的自主性。该代理可以“单独”行动，也可以将任务委派给多个专门的代理。
一名来自印度尼西亚的黑客利用从公开的GitHub库中获得的技能，尽管方法相对原始，他仍成功入侵了多个印度尼西亚政府域名和一些私营公司。
一组讲俄语的人士从一家美国客户关系管理解决方案提供商那里盗取了企业客户数据，并入侵了俄罗斯、吉尔吉斯斯坦和美国的多家公司。他们开发并启动了一个七阶段工作流程，使人工智能代理几乎完全自主选择攻击方法。