Wiz Research 分析 AI 智能体攻击的真实案例与走向

AI 智能体正在改变攻击者的操作方式，Wiz Research 梳理已出现的 Agentic 攻击真实案例，并给出识别这类攻击特征的方法。文章还讨论了这类攻击对网络安全未来的影响。

Wiz Research 在应急响应与威胁狩猎中观察到，多起真实入侵里 AI 智能体似乎承担了大部分动手操作，并可能编排攻击本身。公开案例包括研究人员报告的 ARTEX 智能体渗透测试框架攻击韩国金融机构并外泄约 67,000 人的个人信息、Microsoft 归因于 Storm-0940 的 ConnectWise 供应链事件（尝试登录超过 2,250 个租户），以及 Hunt.io 发现 Hermes 智能体在泰国财政部入侵中以无人值守模式运行。Wiz 调查的三起攻击分别经由暴露的 Flowise 实例、Java 网关 RCE 和带 MCP 接口的 GraphQL 后端入侵，其中一起在约 21 小时内生成了 150 多个脚本，针对约 25 家加密货币交易所和金融科技公司，窃取了云凭证和 Kubernetes token。