Unit 42披露：AI Agent不到10小时攻破企业网络，窃取Root凭据

根据 Palo Alto Networks 旗下 Unit 42 发布的最新事件响应报告，一名配备前沿人工智能模型的人类攻击者在不到 10 小时内攻破了一个企业网络并夺取了 root 凭据——而同样的入侵流程，人类红队通常需要花费大约两周才能完成。

该威胁行为者在勒索谈判期间向 Unit 42 调查人员透露，他们依赖前沿 AI 模型配合针对特定攻击场景的智能体化 AI 框架，实现了入侵自动化。

操作者并未手动执行攻击的每个阶段，而是指挥 AI Agent 实时监控、评估、行动和重新规划，将超过 50 种不同的 MITRE ATT&CK 技术压缩进一个自动化循环中。

Unit 42 指出，此次攻击并未依赖 0Day 漏洞利用或异常精妙的攻击手法，其速度和规模完全是通过 AI 辅助的运营效率实现的。

AI Agent 攻破企业网络

在攻破一个可公开访问的 Web 服务获得初始访问权限后，这些 Agent 建立了内网隧道，并部署了一个自动化侦察 Agent 来测绘内部微服务。

随后，子 Agent 全面搜索了企业代码仓库，收集硬编码的令牌和服务密码。攻击者利用这些暴露的令牌渗透到该组织的密钥管理系统（KMS），提取了授予整个环境 root 级访问权限的主管理员凭据。

这些 Agent 并未止步于凭据窃取。它们通过自定义工作流劫持了该公司的 CI/CD 管道，以窃取云访问密钥，并试图在 Terraform 基础设施即代码配置中植入后门——不过这一企图最终被分支保护控制所阻断。

利用窃取的云密钥，攻击者还夺取了受害者 AI 基础设施的控制权，将该公司自身的计算资源重新用于支持后续攻击阶段。

AI 驱动攻击留下明显痕迹

Unit 42 识别出了多个 AI 驱动运营的明显迹象，包括向多个大语言模型发起并行调用、使用结构化 Markdown 文件在 Agent 会话之间传递信息，以及带有与 AI 生成代码一致的 UI 元素的自定义脚本。

不同寻常的是，攻击者还指示这些 Agent 编写了一份长达 80 页的受害者安全弱点技术审计报告，实际上自动化生成了一份完整的渗透测试报告作为施压筹码。

研究人员警告称，对手越来越有可能将自主 AI Agent 纳入其工具库，因为该技术有助于同时跨 SSH 密钥、云身份和 CI/CD 管道建立冗余持久性。

为应对机器速度级别的攻击，Unit 42 建议各组织部署同步的遏制手册，以便即时撤销凭据并冻结管道；将 AI 模型和 API 密钥视为需要严格治理的核心基础设施；并对基础设施即代码仓库实施强制性的多方代码审查，以阻断自动化后门注入。

参考来源：

AI Agents Breach Company Network in Under 10 Hours and Steal Root Credentials

https://cybersecuritynews.com/ai-agents-breach-company-network/