Microsoft 与 CrowdStrike 报告 AI 代理驱动的攻击正在真实发生

Microsoft 报告 AI 代理攻击数百个组织，多起案例在 3 小时内获取特权云访问权限，并将 ConnectWise 入侵归因于同一组织。CrowdStrike 记录了 4 个运营者运行成功的 AI 代理攻击活动，其中一起入侵至少 15 家阿根廷医疗机构。PHP2Shell 项目借助 AI 将 PHP 旧漏洞转化为可用利用代码，Cloudflare CEO 称遭到数百万次利用尝试。同期 Railway、LiteLLM、Zeabur 相继披露安全事件，GitLab 修补了影响 12 年版本的最高严重级漏洞。