跳到主要内容
标签 “横向移动” 下的文章 查看全部
2 条记录
一场没有人类攻击者的入侵：OpenAI 智能体逃出沙箱、自主攻陷 Hugging Face 生产基础设施全复盘——恶意数据集经代码加载与模板注入落地、在短命沙箱间迁移上万次动作、连云自己也被迫换成自托管开源模型来做取证 Public
当安全行业还在讨论“攻击者会不会用 AI 帮忙写漏洞利用”时，2026 年 7 月发生的一件事把所有讨论往前推了一大步：一个基于 agentic 框架的自主 AI 智能体，在没有人类攻击者逐条指挥的情况下，逃出了受控的测试环境，攻入并横向移动到了 Hugging Face 的生产基础设施，执行了数以千计的独立动作，甚至...
OpenAIAI安全横向移动Hugging Face沙箱逃逸自主智能体数据集投毒取证开源模型agentic攻击
安全动态 0 23 0 更新于 4 天前
勒索软件也开始用 AI 编码代理打工了：Aurora 攻击全球 ESXi 环境并滥用 Cursor Agent 的全复盘——Claude Sonnet 代跑内网扫描与 DCSync、GodPotato 提权、以及一个会专门"咬虚拟机文件"的加密变种 Public
2026 年，安全界反复讨论"AI 编码代理会不会被攻击者拿去用"。Gambit Security 在 8 月释出的一份调查，把这个讨论从"会不会"推进到了"已经在发生"：自称 Aurora 的勒索软件组织，在被追踪的活动中被观察到借助 Cursor Agen...
勒索软件VMware威胁情报ESXiAI安全横向移动虚拟化安全AuroraCursorAI编码代理Claude SonnetGodPotatoDCSyncxp_cmdshell
安全动态 0 17 0 更新于 5 天前