Elastic 报告称攻击者在真实入侵中滥用 ChatGPT 桌面端与 Claude Code

Elastic Security Threat Command 发布 11 月季度威胁报告，基于 2026 年 4 月至 9 月的确认客户入侵与一手研究，指出攻击者正滥用被信任的合法软件维持持久访问，包括远程监控代理、AI 编码助手和 Microsoft 第一方客户端。