Wiz CIRT 复盘真实 AI 驱动云攻击的完整链路与防守建议
Wiz Customer Incident Response Team（CIRT）复盘了多起 AI 驱动的云攻击事件，其中 AI agent 系统独立完成入口发现、凭证收集、跨平台横移与脚本调试，全程主导攻击。
推荐理由：通过真实入侵案例拆解 AI 驱动攻击的多平台并行与凭证链式横移特征，为防守方提供了可迁移的检测与响应思路。
攻防与治理方向
AI 赋能安全（AI for Security） 最新动态
AI 改造传统安全工作：SIEM/SOC/EDR/XDR/WAF/代码审计/漏洞扫描/威胁情报/渗透测试等产品的 AI 化升级、Security Copilot 与安全助手、Security Agent/Skills/MCP、AI 驱动的告警降噪与自动化响应（AISOC/ATDR）。与 Security for AI 相区别——这里关注 AI 作为能力去强化安全，而不是被保护的对象。
22 条精选近 30 天 22 条共收录 254 条
更新
精选归档 · 第 2 页
Wiz精选推荐指数7878
Krebs on Security精选推荐指数6767 FBI 在宾州逮捕加拿大勒索谈判公司高管，涉协助 ShinyHunters
FBI 于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司高管 Edward Dubrovsky，指控其涉嫌协助 ShinyHunters 黑客组织，罪名为合谋以泄露信息相威胁实施勒索及以威胁干涉商业。
推荐理由：文章梳理了 FBI 从荷兰抓捕到锁定勒索谈判公司高管的调查链条，读者可据此理解勒索谈判服务商与犯罪团伙之间的法律边界。