喧嚣、迅速、无处不在：一起真实 AI 驱动云攻击的剖析
Wiz 的事件响应团队记录了多起真实入侵：一个 AI 智能体系统独立跑完了整场攻击——寻找入口、窃取凭据、跨平台横向移动，并实时调试自己的脚本，行动速度达到每小时数百至数千次。其中一起攻击横跨 GCP 和 AWS、Kubernetes 集群、CI/CD 流水线和身份提供商，智能体甚至创建了自己的管理员身份并组织数据外泄；同一来源 IP 还扫描了 600 多个其他 Wiz 客户环境。这是目前关于自主 AI 驱动云攻击最详细的公开记录之一，说明防御者必须跨整个技术栈关联信号。
报道来源 · SOURCES
- Hacker News (AI)2026-10-19 19:35