微软等警告AI攻击激增

发生了什么

微软、CrowdStrike等机构警告称，AI驱动攻击正针对真实组织，多个平台披露数据泄露和严重漏洞。微软报告AI代理攻击了数百个组织，在多起案例中不到三小时就获得特权云访问权限，并将ConnectWise的妥协归咎于同一攻击团伙。CrowdStrike记录了四个成功运行AI代理活动的操作者，其中一个攻击了至少15个阿根廷医疗组织。PHP2Shell利用AI将长期存在的PHP漏洞转化为可工作的利用工具。Cloudflare的CEO报告称有数百万次利用尝试。Railway披露可能访问客户机密，LiteLLM发布了一个带后门的版本，Zeabur确认遭到入侵并正在关闭服务。GitLab修补了一个影响12年发布的最高严重性漏洞，Node.js修补了一个严重代码执行漏洞，Vercel部署了防火墙保护。