阿根廷 AI 智能体网络攻击增长：至少 15 家医疗机构被入侵，其中一家病历遭窃取

一名攻击者利用 AI 智能体入侵了阿根廷至少 15 家医疗机构，并从其中一家窃取了访问凭据和临床病历。CrowdStrike 上周三发布调查称，攻击发生在 2026 年 5 月至 8 月间，攻击者用 Claude Code 协调两个智能体，一个挑选下一步任务、另一个执行；因攻击者将工具目录暴露在互联网上，研究人员得以还原其给 AI 的指令和执行动作。报告记录的一次入侵中，智能体在首选技术被阻断后自主改换策略，转向组织内管理访问控制的服务器，约 20 分钟取得该环境的凭据；另一案例中它在无人指示下于约 12 分半内找到以已攻陷机构为跳板进入第二家医疗机构的路径。研究人员还发现攻击者谎称进行授权渗透测试，试图让模型执行其安全机制通常会阻止的操作。