Elastic 安全报告：攻击者在真实入侵中使用 ChatGPT 桌面端和 Claude Code

Elastic Security 在 2026 年 4 月至 9 月的季度威胁报告中记录，攻击者利用远程监控代理、AI 编码助手和 Microsoft 第一方客户端等签名合法软件维持持久访问，其中一起 AI 智能体驱动的攻击在四天内产生约 17,600 个可重建操作。