黑客攻破25台服务器疑获AI辅助

IT时代网10月29日消息，安全研究人员披露，攻击者入侵了分布在四个国家的25台服务器，其中包括一个与美国政府有关联的组织的系统，并发现攻击过程中可能有AI工具参与。

研究报告显示，攻击者先利用10月21日公开的两个名为PHP2Shell的PHP语言高危漏洞，再结合一个名为Fragnesia的Linux漏洞，在无需用户名和密码的情况下完全控制部分防火墙设备，整个过程最快不到15分钟。受影响的服务器位于美国、日本、韩国等地。

在其中一处与美国政府有关联的环境中，攻击者突破了对外防火墙后，获取了内部网络、员工账户清单与认证凭据，还攻陷了中央防火墙管理服务器并窃取账户密码。研究者在多台失陷系统上发现了可被用于再次入侵的恶意网页工具。

研究者在攻击者环境中发现了Claude Code等AI编码工具，以及配置了主流大模型的aiscan自动化安全平台，另有约40个自定义脚本的格式与注释显示可能由AI辅助编写。不过研究者强调，尚无直接证据表明AI被用于制造漏洞或实施攻击。亚马逊云科技早在10月17日就探测到利用尝试，比漏洞公开早四天。

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：周艺