rohanpaul_ai· @rohanpaul_ai · X·· 3 小时前AI 评分
开源渗透测试智能体被复用于日韩攻击活动
据 Bloomberg 报道，一个为授权渗透测试构建的开源智能体在数周内成为韩国和日本攻击活动的共同引擎。日本安全机构 Ierae 检查的攻击服务器针对约 20 家公司，几乎全部在日本，其中 9 家属于同一行业。在韩国，CrowdStrike 将该工具与一个疑似中文背景、以牟利为动机的攻击者关联，该攻击者自 9 月下旬起主要在 DeepSeek v4.1-flash 上运行它，攻击目标为金融公司。
彭博社：一款为授权渗透测试而构建的开源智能体，在数周内便沦为韩国和日本多起入侵行动的共同引擎。
日本安全公司 Ierae 调查发现，其攻击服务器的目标约为 20 家企业，且几乎全部位于日本，其中 9 家属于同一行业。
在韩国，CrowdStrike 将该工具与一名疑似讲中文、出于经济动机的攻击者关联起来，此人自 9 月下旬起主要在 DeepSeek v4.1-flash 上运行该工具，针对金融机构发起攻击。
来源：rohanpaul_ai · x.com