开源渗透测试智能体被复用于日韩攻击活动

据 Bloomberg 报道，一个原本为授权渗透测试构建的开源智能体，在数周内被复用为针对韩国和日本攻击活动的共同引擎。日本安全机构 Ierae 检查的攻击服务器针对约 20 家公司，几乎全部位于日本，其中 9 家属于同一行业。在韩国，CrowdStrike 将该工具与一个疑似中文背景、以牟利为动机的攻击者关联，称其自 9 月下旬起主要在 DeepSeek v4.1-flash 上运行该智能体，攻击目标为金融公司。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。