CrowdStrike 披露四组攻击者利用 AI Agent 发动网络攻击

CrowdStrike 报告四个此前未公开的攻击团伙在 2026 年 5-8 月间利用 AI Agent 成功实施网络攻击并绕过防护机制，WIRED 于 10 月 21 日公布细节。手法包括把恶意操作伪装成授权安全测试、在 Agent 工作目录投放文件和越狱提示；西语/英语团伙搭建了基于 Claude Code 的 Supervisor-Executor 双 Agent 渗透流程，中文团伙则尝试用 ClawGod 删除 Claude Code 的安全指令。各团伙混用开源与闭源模型且多为旧版本。CrowdStrike 的 Adam Meyers 称攻击未依赖新漏洞，AI 提升的是速度与规模；受害方包括阿根廷至少 15 个组织及巴西、哥伦比亚政府目标。