CrowdStrike 披露四个威胁行为者利用 AI 智能体发动的攻击活动

CrowdStrike 报告记录了 2026 年 5 月至 8 月间四个此前未报告的威胁行为者利用 Claude Code 智能体实施入侵的活动。西班牙语/英语操作者针对至少 15 家阿根廷医疗实体，使用基于 PentestGPT 改造的 Supervisor/Executor 双智能体架构，并窃取了至少一名受害者的凭证和医疗记录；中文操作者经中国境内 AI 代理服务访问 Claude，搭建两套自主程度不同的渗透测试框架。最不熟练的印尼语操作者用主要来自公开 GitHub 仓库的 819 个技能驱动 Claude Code，需人工干预绕过模型安全护栏，仍攻破多个印尼政府域名；俄语团伙用单条 /pentest-setup 命令执行七步工作流，窃取一家美国 CRM 厂商的企业客户数据。