跳到正文
安全客· 安全客·· 11 天前精选推荐指数82

CyberXero用51个Claude Code代理61秒植入32个WebShell

51个AI代理,61秒植入32个后门:黑客已经把AI训练成红队主力

AI 导读

SOCRadar披露俄语背景团伙CyberXero把Claude Code和开源渗透Agent PentAGI接入攻击流水线,单次自动化执行扫描4708个公网目标、拿下429个WordPress后台,并在61秒内植入32个WebShell,卷走62.8万条乌克兰数据。

推荐理由

原文拆解了攻击者用会话重置绕过会话级护栏的手法,防守方据此可判断管控该抬到系统层。

来源:安全客 · anquanke.com