SOCRadar 披露 CyberXero 用 Claude Code 与 PentAGI 发动大规模入侵

SOCRadar 披露一名使用 CyberXero 别名的俄语攻击者将 Claude Code、AI 渗透测试框架 PentAGI 与 Cobalt Strike 结合，对全球 WordPress 和电商站点及乌克兰能源机构发动大规模入侵。其主工作站配置了最多 51 个 Claude Code 智能体，分别负责 Web 探测、口令测试、漏洞利用和数据窃取；另一套环境通过 AI 提供商 API 把 PentAGI 接入 Cobalt Strike Team Server，并按任务复杂度分配模型与 token 预算。一次自动化扫描在 61 秒内探测 4,708 个目标，发现 429 个可访问的 WordPress 管理面板并植入 32 个 shell。事件波及全球 40 多个组织，调查人员于 2026 年 7 月首次观测到相关基础设施，并给出多个 IP、哈希和持久化服务等 IoC。