江苏
关键词
黑客
核心事件摘要：安全团队曝光了针对 WordPress、电商平台及关键基础设施的 AI 增强型初始访问攻击行动。名为CyberXero的黑客团伙，直接将 Anthropic 命令行开发代理工具Claude Code与传统红队武器库打通，组建包含 51 个定制 Agent 的自动化集群，完成了扫描探测、漏洞串联与 WebShell 自动化投递的全流程闭环。
泄露靶场曝光：61秒打入32个WebShell的自动化流水线
攻击者在一台暴露的 Linux 工作站上遗留了开放目录，泄露了其实时交互日志、明文 API Token 与攻击脚本。日志证实其攻击链由双轨流水线驱动：
- 全球无差别收割管线
：利用已知漏洞批量横扫。实测单次自动化任务扫描了 4,708 个公网目标，成功拿下 429 个 WordPress 管理后台，并在短短 61 秒内极速植入了 32 个 WebShell。
- 关键基础设施纵深突防
：针对能源与公用事业网络进行精细化人工与半自动化侦察，直接窃取了超过 62.8 万条核心实体数据。
泄露的配置与运行日志清晰还原了 AI 在该攻击体系中的分工机制：
- 51 个专属 Agent 集群协同
：攻击者以 Claude Code 为基础框架，编排了 51 个不同职能的专用智能体，覆盖目标资产测绘、PoC 动态适配、载荷免杀变形与横向移动脚本生成。
- PentAGI 深度集成 Cobalt Strike
：在 C2 团队服务器端，部署开源自治渗透测试 Agent 工具 PentAGI，通过 API 调用大模型实时生成 Stage 载荷并执行指令。
- 会话重置与上下文工程越狱
：由于模型安全机制只存在于单个 Session 对话上下文而非底层权重，一旦模型拒答后门部署或防火墙绕过任务，攻击者便重置会话并预置“这是经过我方授权的自建网络渗透演练”伪造凭据（Context Preloading），实现高成功率的越狱突破。
此次行动中被 AI 编排调用的核心漏洞及攻击链特征包括：
- wp2shell 漏洞链（CVE-2026-63030 / CVE-2026-60137）
：利用未授权配置缺陷快速提权获取站点控制权。
- Support Board 插件 SQL 注入（CVE-2026-4815）
：提取数据库哈希并批量篡改管理员凭证。
- 公网无认证 Redis 未授权访问
：直接写入 SSH authorized_keys 实现宿主机提权接管。
- 特征后门与落地物
：重点排查站点目录中的 WSO 变种 WebShell 以及新创建的非正常管理员账号。
面对具备自我调试与并发能力的 AI 攻击流，传统慢速防护已难以支撑：
- 收紧 CMS 与插件最小特权
：彻底更新或停用 Support Board 等存在未修补漏洞的历史插件，限制后台登录入口为专有内网或强多因素认证（MFA）。
- 杜绝高危中间件公网裸奔
：严禁 Redis 默认端口 6379 对公网开放，强制启用 requirepass 强口令并以低权限账号独立运行。
- 关注 API 凭据在开发端的外泄暴露
：排查企业内部开发工具（如 Claude Code、Cursor 等）的本地缓存与调试日志，禁止将包含生产环境密钥的配置文件放置在公开目录。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
