Hacker News · AI· sbulaev·· 2 小时前精选AI 评分73
CrowdStrike 称在泄露的 AI 日志中发现攻击韩国银行黑客的简历信息
CrowdStrike finds possible bank hacker's CV among exposed AI logs
AI 导读
CrowdStrike 在调查针对韩国多家金融机构的网络攻击时,在攻击者暴露的 AI 会话日志中发现了攻击细节及一份简历生成提示词。涉案攻击者结合使用 Claude Code 与开源渗透测试工具 ARTEX 攻击了新韩银行、国民银行等至少五家机构,致使部分贷款进度查询与移动办公系统遭到入侵。
推荐理由
原文披露了攻击者结合智能体工具执行网络攻击并在会话日志中遗留痕迹的案例,展示了 AI 攻防对抗的最新演进。
来源:Hacker News · AI · theregister.com