Cisco Talos 披露 UAT-10147 将智能体 AI 引入入侵后操作
UAT-10147: Chinese-speaking adversary integrates agentic AI into post-compromise operations
AI 导读
Cisco Talos 发现一个讲中文的犯罪团伙 UAT-10147 在全球范围内攻击暴露在互联网上的 Windows 和 Linux Web 服务器，并将 AI 驱动的工具整合进漏洞利用、侦察、载荷生成、验证和持久化流程。受害服务器分布在巴西、玻利维亚、中国、加拿大和越南，所属行业包括政府、高校、媒体、技术和游戏。Talos 从该团伙 C2 服务器的开放目录中找到一个约 17 万条 URL 的目标列表，被拆成 17 个文件、每份约 1 万条。Talos 还恢复了 AI 生成的 ASP.NET ViewState 反序列化 RCE 操作指南和四个 Python 脚本，分别用于路径探测、部署 SPECTRE 植入体、部署 ASHX Web Shell 和分三阶段外传数据。
推荐理由
Cisco Talos 披露的这起真实入侵完整展示了攻击者如何把 AI 工具嵌入侦察、载荷生成与验证流程，可据此观察攻击自动化的实际形态。