ReliaQuest：LLM 智能体编排平台 Cairn 主导一起服务器入侵

ReliaQuest 威胁研究团队披露一起服务器入侵事件，评估认为 LLM 驱动的智能体执行了攻击的大部分环节，攻击源主机上运行着开源编排平台 Cairn 的实时面板。攻击者在不到 24 小时内通过一个无需登录的作业提交接口运行数百条命令，取得服务器完全管理权限，未使用新恶意软件或零日漏洞。攻击者借 Spring Batch 作业调用 Nashorn 引擎执行代码，经错误信息以 1800 字节分块取回输出，从配置文件读取明文凭据，启用 xp_cmdshell 并借 PrintSpoofer、GodPotato 提权至 SYSTEM。ReliaQuest 称无法确定涉及多少智能体、由哪个模型驱动及人工批准程度。