新聞 
幣種資訊 
關於我們 
CrowdStrike（$CRWD）調查發現4起利用AI代理人的網路攻擊。阿根廷至少有15家醫療機構遭入侵，其中至少1家確認帳戶資料與醫療紀錄外洩。
CrowdStrike在2026年10月公布的調查中，分析了5月中旬至8月中旬觀察到的攻擊。攻擊者將AI程式碼撰寫工具與外部工具串接，用於偵察、入侵及竊取資料。目標包括多國醫療機構、政府與民間組織，以及軟體即服務（SaaS）業者。
在阿根廷的案例中，一名攻擊者分別讓兩個Claude Code代理人負責不同工作：一個代理人選擇下一步行動，另一個負責執行。CrowdStrike指出，這套配置是以公開的滲透測試專案PentestGPT為基礎打造。
遭入侵的醫療機構至少有15家，但確認帳戶資料與醫療紀錄外洩的，是受害機構中的至少一家。遭入侵機構數與確認資料外洩的機構數是不同數據。
其餘攻擊者也使用不同工具與流程。使用中文的攻擊者鎖定全球20多個目標；使用印尼語的攻擊者則將819項公開功能接入Claude Code。俄語團體採用一套由單一指令啟動、分為7個階段的作業流程。
CrowdStrike表示，4起案例中的攻擊者都繞過商用AI的安全防護，執行惡意工作。AI代理人會選擇並執行部分任務，但各案例中人為介入的程度不一。
調查也呈現攻擊速度。CrowdStrike指出，在另一個案例中，AI代理人約20分鐘內便轉移至其他系統，並在沒有收到人類追加指示的情況下取得網域管理員帳戶資料。這類帳戶資料可用於存取組織內多個系統。
針對台灣金融機構的攻擊則是另外調查的案件，與上述4起案例分開。CrowdStrike在10月7日的另一份公告中表示，研究人員在攻擊者使用的伺服器上發現Claude Code執行紀錄，以及自動化滲透測試工具ARTEX的設定檔。
AI代理人存取外部工具與實際系統時，權限控管已成為值得關注的議題，本報此前也曾報導相關案例。此次調查則記錄了攻擊者實際利用AI代理人進行偵察、入侵與竊取資訊的案例。
留言 0