AntiFox 框架被用于攻击 AWS 凭证

Arctic Wolf 调查发现，由 ARTEX 分叉而来的攻击型智能体框架 AntiFox 被用于攻击面向互联网的 Web 应用和 AWS 环境。攻击者利用 IAM 用户、EC2 角色等有效凭证枚举云服务并测试权限，约 30 分钟内发出数百次 API 请求，多数被拒绝，但部分成功并暴露生产机密；另一起事件中，有效凭证被用于访问 S3 对象。 GitGuardian 就此发布分析文章，解读 AntiFox 针对 AWS 凭证的攻击路径与应对建议。其文中提到，HasMySecretLeaked 可在不透露明文密钥的情况下，查询某凭证是否出现在公开 GitHub 上。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。