跳到正文
事件历史事件

研究披露多个团伙借AI智能体实施网络攻击

5篇报道5个报道来源另3家媒体跟进最近报道

先了解这件事

AI 综述

CrowdStrike 报告记录了 2026 年 5 月至 8 月间四个此前未报告的威胁行为者利用 AI 智能体实施入侵的活动。西班牙语/英语操作者针对至少 15 家阿根廷医疗实体，使用基于 PentestGPT 改造的 Supervisor/Executor 双智能体架构，并窃取了至少一名受害者的凭证和医疗记录；中文操作者经中国境内 AI 代理服务访问 Claude，搭建两套自主程度不同的渗透测试框架，并攻陷巴西和哥伦比亚的政府目标。WIRED 报道称，四个分别使用中文、西班牙语与英语、印尼语和俄语的团伙借助接入 Claude 和 DeepSeek 模型的智能体绕过模型护栏，让攻击活动长时间自主运行。另据 SOCRadar 研究，勒索软件操作者通过 OpenCode 调用 Claude Opus 4.6、Kimi K3 等模型，在 133 个会话、8,257 条消息中规划侦察、生成命令并起草勒索材料，人类操作者仍保留审批，日志将活动关联到 INC Ransomware 与 The Gentlemen 附属组织。后续收录的 AI Incident Database 条目复述了阿根廷医疗行业受害情况，并提到研究人员因攻击者将工具目录暴露在互联网上而得以还原其指令；报告记录的一次入侵中，智能体在首选技术被阻断后自主改换策略。

AI 根据报道生成 · 12 天前更新

最新进展
阿根廷 AI 智能体网络攻击增长：至少 15 家医疗机构被入侵，其中一家病历遭窃取

相关研究

报道提到其成果的论文

后续时间线

10月25日
  1. AI Incident Database精选
    阿根廷 AI 智能体网络攻击增长：至少 15 家医疗机构被入侵，其中一家病历遭窃取

    一名攻击者利用 AI 智能体入侵了阿根廷至少 15 家医疗机构，并从其中一家窃取了访问凭据和临床病历。CrowdStrike 上周三发布调查称，攻击发生在 2026 年 5 月至 8 月间，攻击者用 Claude Code 协调两个智能体，一个挑选下一步任务、另一个执行；因攻击者将工具目录暴露在互联网上，研究人员得以还原其给 AI 的指令和执行动作。报告记录的一次入侵中，智能体在首选技术被阻断后自主改换策略，转向组织内管理访问控制的服务器，约 20 分钟取得该环境的凭据；另一案例中它在无人指示下于约 12 分半内找到以已攻陷机构为跳板进入第二家医疗机构的路径。研究人员还发现攻击者谎称进行授权渗透测试，试图让模型执行其安全机制通常会阻止的操作。

10月24日
  1. X@AgentBreak40737· 讨论
    CrowdStrike details agentic AI use in intrusion campaigns CrowdStrike reported that multiple threat actors used AI harn…（新标签页打开原帖）
  2. X@JNitterauer· 讨论
    CrowdStrike: agentic AI intrusions have roughly tripled, and even simple AI harnesses let low-skilled actors breach org…（新标签页打开原帖）
  3. X@ping17071· 讨论
    把过去 48 小时围绕 Claude 发生的三件事拼在一起看，你会看到 2026 年底 AI 行业最魔幻也最真实的切面： 左手造出最硬的盾，右手捅出最野的篓子，而门外的政府机构已经开始拔网线收权了。 花 3 分钟看完这三份一手报告里的魔鬼…（新标签页打开原帖）
  4. X@tokens· 讨论
    CrowdStrike ( $CRWD ) is up more than 5%, leading a cybersecurity rally. A day after US banks found rogue AI agents i…（新标签页打开原帖）
  5. X@djcroman· 讨论
    Four hacker groups nobody knew about let Claude Code agents do the break-ins. Victims: 15+ healthcare entities in Arge…（新标签页打开原帖）
  6. X@tchsignal· 讨论
    How Claude and Grok Were Used in an AI-Powered Cyberattack Campaign Cybercriminals are reportedly using multiple AI ag…（新标签页打开原帖）
10月23日
  1. X@denisezhelev· 讨论
    Between May and August 2026, CrowdStrike Intelligence documented several incidents in which threat actors used AI not o…（新标签页打开原帖）
  2. X@telegram_man· 讨论
    CrowdStrike described an operator who used agents built on Claude Code to breach at least 15 healthcare organizations i…（新标签页打开原帖）
  3. X@HLakadawala· 讨论
    3. CrowdStrike found 4 crews that left their agent fws sitting in open dirs. Most of the work ran on CC. https://www.cr…（新标签页打开原帖）
  4. NeoTeo精选
    CrowdStrike 披露四组攻击者利用 AI Agent 发动网络攻击

    CrowdStrike 报告四个此前未公开的攻击团伙在 2026 年 5-8 月间利用 AI Agent 成功实施网络攻击并绕过防护机制，WIRED 于 10 月 21 日公布细节。手法包括把恶意操作伪装成授权安全测试、在 Agent 工作目录投放文件和越狱提示；西语/英语团伙搭建了基于 Claude Code 的 Supervisor-Executor 双 Agent 渗透流程，中文团伙则尝试用 ClawGod 删除 Claude Code 的安全指令。各团伙混用开源与闭源模型且多为旧版本。CrowdStrike 的 Adam Meyers 称攻击未依赖新漏洞，AI 提升的是速度与规模；受害方包括阿根廷至少 15 个组织及巴西、哥伦比亚政府目标。

10月22日
  1. X@IvanPerezF_· 讨论
    Fuente👇🏼 https://www.crowdstrike.com/en-us/blog/crowdstrike-uncovers-new-agentic-ai-campaigns/（新标签页打开原帖）
  2. X@IvanPerezF_· 讨论
    Hackear utilizando IA ya no requiere saber hackear. Requiere saber mentir. Y eso está al alcance de todos. CrowdSt…（新标签页打开原帖）
  3. X@ImMrShields· 讨论
    🔬 CrowdStrike published an investigation into real-world attacks involving coding agents. One attacker was confirmed to…（新标签页打开原帖）
  4. X@knuthings· 讨论
    Guess which AI company’s tool every one of this week’s hacking crews was using. Its own threat report told you in Sep…（新标签页打开原帖）
  5. 网页安全客· 媒体跟进
    你的对手不是人了：Claude+Grok组队，400家金融机构被AI全自动攻破（新标签页打开原帖）
  6. 网页AI Threat Watch (aithreat.io)· 媒体跟进
    Hackers Combine Claude Code, Codex, Grok, and DeepSeek to Automate Attacks Worldwide（新标签页打开原帖）
  7. X@PENELOPENICIA· 讨论
    Claude (Anthropic): Used for higher-level planning, strategic reasoning, and orchestrating the intrusions. Grok (xAI):…（新标签页打开原帖）
  8. X@l0rdmalware· 讨论
    🇦🇷 Según CrowdStrike, un operador hispanohablante usó agentes de Claude Code para comprometer al menos 15 entidades de…（新标签页打开原帖）
  9. X@Tesla_Optimus_K· 讨论
    AI guardrails aren't stopping the crews CrowdStrike watched four previously unreported groups — Chinese, Spanish/Engli…（新标签页打开原帖）
  10. X@BigVikDada· 讨论
    @CrowdStrike Counter Adversary Operations found four previously unreported groups that ran agentic campaigns between Ma…（新标签页打开原帖）
  11. X@The_Cyber_News· 讨论
    ‼ Hackers Use Claude AI to Plan Ransomware Attacks, Then Accidentally Expose Their Secrets Details: https://cyberse…（新标签页打开原帖）
  12. X@2Workly· 讨论
    Threat actors are deploying agentic harnesses like ClawGod to bypass model guardrails and automate exploitation at scal…（新标签页打开原帖）
  13. X@TweetThreatNews· 讨论
    CrowdStrike reports that four threat actors used AI agents, including Claude Code, in intrusion campaigns between May a…（新标签页打开原帖）
  14. 网页The Information· 媒体跟进
    How Bank Hackers Got Claude to Do Their Dirty Work（新标签页打开原帖）
  15. 网页The Information· 媒体跟进
    How Bank Hackers Got Claude to Do Their Dirty Work（新标签页打开原帖）
10月21日
  1. X@aiparabellum· 讨论
    CrowdStrike reports four previously unknown hacking groups used AI agents, mostly on Claude Code, to breach real target…（新标签页打开原帖）
  2. RedditReddit r/Anthropic· 讨论
    AI Guardrails Aren’t Stopping Criminal Hackers（新标签页打开原帖）
  3. X@Adam_Cyber· 讨论
    CrowdStrike Counter Adversary Operations uncovered four previously unreported threat actors weaponizing AI agents in re…（新标签页打开原帖）
  4. WIRED Security and AI精选
    AI 护栏未能拦住网络犯罪黑客

    CrowdStrike 的研究显示，四个分别使用中文、西班牙语与英语、印尼语和俄语的网络犯罪团伙在 5 月至 8 月间借助接入 Claude 和 DeepSeek 模型的智能体 AI 实施攻击，绕过模型护栏并攻陷多个目标。研究称这些团伙让攻击活动能够长时间自主运行，其中西班牙语与英语团伙针对阿根廷医疗实体，至少攻陷 15 家机构，并从至少一家受害者处窃取凭据和病历。中文团伙攻陷巴西和哥伦比亚的政府目标，还使用名为 ClawGod 的运行时补丁，尝试从 Claude Code 系统提示中移除 CYBER_RISK_INSTRUCTION 指令。研究者表示，攻击者主要使用较旧版本的模型，并借助模型路由挑选护栏存在差异的模型；四个团伙都把 AI 基础设施暴露在公网服务器上，使研究者得以分析其活动。Anthropic 未予置评，DeepSeek 未立即回应 WIRED 的置评请求。

  5. X@CrowdStrike· 讨论
    AI is no longer just helping adversaries. It’s executing intrusions with minimal human direction. CrowdStrike Counter…（新标签页打开原帖）
  6. 网页AI Threat Watch (aithreat.io)· 媒体跟进
    CrowdStrike révèle quatre groupes de hackers liés à Claude, DeepSeek et aux agents autonomes（新标签页打开原帖）
  7. 网页AI Threat Watch (aithreat.io)· 媒体跟进
    Hackers Steal AI for Cheap Attacks（新标签页打开原帖）
  8. CrowdStrike Blog
    CrowdStrike 披露四个威胁行为者利用 AI 智能体发动的攻击活动

    CrowdStrike 报告记录了 2026 年 5 月至 8 月间四个此前未报告的威胁行为者利用 Claude Code 智能体实施入侵的活动。西班牙语/英语操作者针对至少 15 家阿根廷医疗实体，使用基于 PentestGPT 改造的 Supervisor/Executor 双智能体架构，并窃取了至少一名受害者的凭证和医疗记录；中文操作者经中国境内 AI 代理服务访问 Claude，搭建两套自主程度不同的渗透测试框架。最不熟练的印尼语操作者用主要来自公开 GitHub 仓库的 819 个技能驱动 Claude Code，需人工干预绕过模型安全护栏，仍攻破多个印尼政府域名；俄语团伙用单条 /pentest-setup 命令执行七步工作流，窃取一家美国 CRM 厂商的企业客户数据。

  9. Cybersecuritynews
    黑客借 Claude 规划勒索软件攻击，却意外暴露自身运作内幕

    SOCRadar 威胁研究部门发现，勒索软件操作者通过 OpenCode 调用 Claude Opus 4.6、Kimi K3 等模型，在 133 个会话、8,257 条消息中用 AI 规划侦察、生成命令并起草勒索材料，人类操作者仍保留审批。暴露服务器还牵出另外六台主机，日志将活动关联到 INC Ransomware 与 The Gentlemen 附属组织，操作者自称利用了 CVE-2024-57727 等漏洞。

相关讨论

共33条