Unit 42：AI 代理加速了一起企业入侵

Palo Alto Networks 的 Unit 42 于 2026 年 9 月 2 日发布了一份事件响应报告，涉及一起由人主导的入侵，攻击者称使用了前沿 AI 模型和智能体框架来自动化执行。Unit 42 将这项工作比作多个红队的工作量（通常约两周），而这次被压缩到不足 10 小时，涵盖 50 多种 MITRE ATT&CK 技术，且未使用新的零日漏洞。获得初始访问权限后，智能体绘制了环境地图，从代码仓库中收集机密信息，通过密钥管理器获取主凭据，滥用 CI/CD 获取云密钥，并将窃取的密钥用于攻击受害者自己的 AI 端点；一个智能体还留下了约 80 页的技术安全审计报告。这是 Unit 42 的调查摘要（已更新以澄清这是入侵而非勒索软件），并非操作教程，也不是 Google Mandiant 的六小时行动，更不是产品发布。

来源: Unit 42

由 AI 辅助翻译。