Hacker News · AI· khalidkhair·· 2 小时前精选AI 评分70
Elastic 报告指出攻击者在真实入侵中滥用 ChatGPT 桌面端与 Claude Code
Attackers used ChatGPT desktop and Claude Code in real intrusions
AI 导读
Elastic Security 威胁研究报告披露，攻击者正转向滥用签名合法的 AI 编码助手（如 ChatGPT 桌面端与 Claude Code）及远程管理工具维持持久交互访问，实现无恶意软件入侵。
推荐理由
报告揭示了攻击者通过合法 AI 助手与受信任凭证发起自动化渗透的细节，有助于企业安全团队重新审视白名单机制与行为监控方案。
来源：Hacker News · AI · elastic.co