研究人员披露黑客团伙调用 Claude Code 与 51 个 Agent 实施自动化攻击
大厂日爆 · 2026-10-13T13:05:12
安全研究人员披露了一起利用大模型工具辅助网络攻击的案例。俄语背景的初始访问经纪团伙 CyberXero 被指在攻击链路中引入了 Claude Code 以及约 51 个专用 Agent，用来分担扫描、漏洞串联与信息侦察等工作，以此攻击乌克兰关键基础设施，并声称窃取了超过 62.8 万条记录。 根据分析报告，该团伙兵分两路：一路针对能源等公用事业目标进行人工攻击；另一路则是规模化自动扫描，主要利用 WordPress 插件等漏洞。在其记录的单次扫描中，自动化流程在 61 秒内覆盖 4708 个目标，确认拿下 429 个后台并植入 32 个 webshell。此外，波兰、中国及荷兰的部分实体也因 Redis 服务暴露出现数据外泄。 研究人员提到，这套攻击之所以被完整还原，是因为攻击者自身服务器配置失误，直接把放有 AI 会话日志、Token 和脚本的工作目录公开在公网上。这表明大模型编程工具在被黑产用于压低攻击门槛、加速渗透流程，不过目前披露的具体细节仍来自安全团队的威胁情报通报。