51 个 AI 代理打穿 62 万条记录

10月12日，SOCRadar与The Hacker News联合披露了一个代号为CyberXero的攻击组织。该组织属于俄语系初始访问Broker（IAB），自今年7月起同时运作两条攻击流水线：一条针对全球WordPress及电商网站的自动化攻击，另一条则是针对乌克兰能源与关键基础设施的手工定向渗透。

目前确认，该组织已从4家乌克兰机构窃取超过62.8万条个人记录，波兰、中国及荷兰亦有系统失陷。此次事件的核心意义在于，CyberXero是首批被公开披露将AI编码代理完整嵌入攻击生命周期的实例，标志着“AI增强型”网络攻击正式进入实战阶段。

此次发现源于一次偶然的配置失误。SOCRadar研究人员发现一个暴露在公网的开放目录（IP：46.21.250.135），其中完整保留了攻击者Linux工作站的工作数据，包括AI会话日志、含明文令牌的脚本、漏洞利用工具包、侦察输出及已窃取的受害数据。这一疏漏让防御方得以审视攻击者的完整作业流程。

日志显示，CyberXero的攻击架构包含工作站、供给服务器、变现基础设施等8类节点，采用双轨策略：

• 全球自动化流水线：主要利用wp2shell（CVE-2026-63030、CVE-2026-60137）和WordPress Support Board插件SQL注入漏洞（CVE-2026-4815），并扫描暴露的Redis服务。其效率惊人：曾一次性扫描4,708个目标，攻陷429个WordPress管理后台，并在61秒内部署32个Webshell。
• 定向渗透流水线：针对乌克兰哈尔科夫供热公司等能源目标，进行深度侦察和手工利用，追求高价值成果。

AI技术在CyberXero的攻击链中发挥了两个关键作用：

1. 专业化代理集群：攻击者使用Claude Code驱动51个专用代理，分别负责扫描、漏洞利用、侦察和后渗透任务。
2. 自主渗透框架集成：将开源框架PentAGI接入Cobalt Strike Team Server，通过API自动生成载荷并执行渗透测试。这意味着从侦察到驻留的链路已实现批量自动化，人工仅负责筛选高价值目标和变现。

日志还记录了有趣的“越狱”细节。当AI模型拒绝恶意请求时，攻击者通过开启新会话并预设“这是授权渗透测试”上下文来绕过限制。虽然AI安全机制成功拦截了部分后门安装和横向移动尝试，但面对可无限重试的对手，会话级绕过的风险依然显著。

针对此次事件，建议企业采取以下措施：

• 排查Web应用：检查WordPress、Magento、PrestaShop环境中是否存在异常管理员账号及WSO Webshell，及时修补wp2shell和Support Board相关漏洞。
• 加固中间件：检查暴露于公网的Redis服务，核实~/.ssh/authorized_keys文件是否有异常条目。
• 升级响应体系：面对自动化攻击带来的速度优势，传统人工响应已显滞后，需加强攻击面收敛和自动化检测能力。

此外，SOCRadar报告指出，其他攻击者（如Operation Master行动中的masterblack）也开始利用AI开发入侵代码。随着AI在定向渗透核心环节的深入，企业需警惕AI编码代理带来的令牌泄露及权限失控风险，不能仅依赖模型自带的安全护栏。

来源：SOCRadar

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理！