安全客· 安全客·· 11 天前精选推荐指数82
CyberXero用51个Claude Code代理61秒植入32个WebShell
51个AI代理,61秒植入32个后门:黑客已经把AI训练成红队主力
AI 导读
SOCRadar披露俄语背景团伙CyberXero把Claude Code和开源渗透Agent PentAGI接入攻击流水线,单次自动化执行扫描4708个公网目标、拿下429个WordPress后台,并在61秒内植入32个WebShell,卷走62.8万条乌克兰数据。
推荐理由
原文拆解了攻击者用会话重置绕过会话级护栏的手法,防守方据此可判断管控该抬到系统层。
来源:安全客 · anquanke.com