CrowdStrike报告揭示黑客如何使用AI进行网络攻击
2026年10月25日 · 阅读 1 分钟
CrowdStrike的反对手行动团队在一份新报告中详细描述了四起使用AI代理的攻击案例。研究人员指出，攻击者在使用AI方面变得越来越熟练，活动规模迅速扩大。黑客不仅利用AI创建工具，还直接实施大规模网络攻击，AI代理可以自主做出决策。
在阿根廷，一名说西班牙语和英语的攻击者攻陷至少15家医疗机构，盗取了至少一名受害者的凭证和医疗记录。他使用了专门设计的双代理架构进行渗透测试，其中“监督者”代理选择攻击阶段的任务，而“执行者”代理执行任务。
一名说中文的攻击者入侵了两个国家的政府机构，并攻击了巴西和美国的私营企业，涵盖生物技术、医疗、食品、零售、科技和旅游等行业。他通过中国代理服务访问Claude模型，并创建了两个渗透测试系统，为Claude Code提供不同层次的自主性。
一名来自印尼的黑客利用从公共GitHub库获取的技能，尽管其方法较为原始，仍成功攻击了印尼政府和一些私营公司的域名。
一组说俄语的攻击者从美国一家客户关系管理解决方案供应商那里盗取企业客户数据，并攻陷了俄罗斯、吉尔吉斯斯坦和美国的几家提供SaaS服务和数据中心服务的私营公司。攻击者开发并实施了一个七阶段的工作流程，使AI代理几乎完全自主选择攻击方法。