CyberXero 的攻击活动利用 Claude Code 窃取逾 62.8 万条乌克兰记录

网络安全公司 SOCRadar 披露，俄语系初始访问经纪团伙 CyberXero 使用 Anthropic 的 Claude Code 编排攻击，从四家乌克兰机构窃取逾 62.8 万条乌克兰个人记录。该团伙据评估自至少 2026 年 7 月起活跃，同时运行两条管线：针对 WordPress 与电商平台的全球自动化攻击，以及针对乌克兰能源与关键基础设施的定向人工攻击。攻击者用 Claude Code 搭配 51 个专用 Agent 执行扫描、漏洞串联与后渗透，并把开源自主渗透测试 Agent PentAGI 接入 Cobalt Strike。为绕过模型拒答，其采用上下文工程与重置会话、谎称获授权渗透测试；日志也记录了模型多次坚持拒答。SOCRadar 还披露另一团伙 masterblack 的 Operation Master 活动，同样借助 Claude 开发入侵代码。