AI辅助网络攻击：Unit 42调查内幕

Unit 42（Palo Alto Networks旗下威胁情报团队）日前披露了一起具有里程碑意义的攻击事件：一名人类攻击者利用前沿AI智能体，在不到10小时内自主攻破了一家企业的多层安全防线，并植入勒索软件。据Unit 42调查，攻击者在与受害方的谈判中承认，他们使用了前沿AI模型和针对攻击场景的智能体AI框架。整个攻击流程涉及超过50种MITRE ATT&CK战术技术，但全程未依赖任何零日漏洞或超高阶渗透技巧——纯粹靠AI驱动的自动化执行，将原本需要两支红队花两周才能完成的入侵压缩到了10小时以内。 这起事件的核心突破在于AI智能体接管了攻击的“战术执行层”。攻击者设定目标后，多个专用智能体并行运作：一个负责通过公开API端点隧道潜入内网，自动绘制微服务架构图；另一些子智能体则批量扫描企业代码仓库，提取硬编码令牌和服务密码；随后利用暴露的凭证攻入密钥管理系统，夺取根管理员权限。更值得警惕的是，智能体还劫持了企业的CI/CD（持续集成/持续部署）流水线，通过自定义工作流窃取云访问密钥，甚至尝试在Terraform配置中植入后门——只是被分支保护机制拦下。最后，攻击者用偷来的云密钥将受害企业的AI算力端点变成自己的“跳板机”，用对方的GPU资源继续后续攻击。整个过程中，智能体之间通过结构化Markdown文件传递信息，并调用多个前沿AI模型并行决策，Unit 42评估这些自定义脚本“高置信度”为AI生成。 对国内跨境卖家和AI从业者而言，这起事件释放了几个关键信号。其一，AI攻击已从“辅助钓鱼”进化到“全链路自主渗透”，企业安全团队必须重新评估现有防护体系——传统基于已知特征检测的防火墙和EDR（终端检测响应）很难识别这种动态规划、实时调整的攻击行为。其二，攻击者事后还留下了一份80页的技术审计报告，详细列出数十个可利用漏洞，这意味着AI不仅能“打”，还能“写报告”，未来勒索谈判中攻击方可能掌握更精准的施压筹码。其三，事件暴露了企业内网中API端点、代码仓库、CI/CD流水线和云密钥管理之间的连锁风险——任何一个环节的暴露都可能被AI智能体快速放大为全域失守。建议卖家立即审查代码仓库中是否残留硬编码密钥，对CI/CD流水线启用强分支保护，并考虑部署针对AI代理行为的检测机制，例如监控异常的LLM API调用频率和跨会话数据传递模式。