2026 年 AI 失控事件盘点(附原始来源)
44 个 AI 代理分工合作,盯上了至少 16 家日本组织
2026-10-23 · 进度 +0.33%
- 要点: 44 个 AI 代理分工攻击:至少 16 家日本组织被盯上
- 日期: 2026-10-23
- 报道来源: Trend Micro (JA), Trend Micro research (EN), eSecurity Planet
- 状态: 来源为趋势科技基于攻击者服务器上残留文件的分析,没有受害方日志。「AI 驱动」是分析者的评估。
- 最近核验: 2026-10-29
2026 年 10 月 23 日,趋势科技发布分析:攻击者滥用开源的 AI 代理渗透测试工具 CyberStrikeAI,对日本组织发起攻击。攻击者暴露在外的管理控制台使用简体中文。
侦察、漏洞调查、攻击、远程控制、持久化、数据外传和生成报告,分别由不同角色的代理负责。记录里有「负责搜索凭证的代理 8/44」字样,可见整套配置有 44 个代理。
能确认的范围内,至少 19 个组织成为测试目标,其中日本至少 16 个,另有台湾和香港的组织。这只是下限。
趋势科技强调:尝试不等于入侵。多数目标在攻击方的记录里是「无会话、无 Webshell、无外传」,入侵链明确成立的只有一家公司,用的还是没有认证的公开管理页面这种老漏洞。攻击者身份不明,也无法确认与此前报道的 ARTEX 相关攻击是否同一伙人。
来源为趋势科技基于攻击者服务器上残留文件的分析,没有受害方日志。「AI 驱动」是分析者的评估。
原始来源
觉得这份档案有用? 给抵抗军补给 ♥
看今天的 AI 威胁快讯 →