Elastic 披露攻击者滥用 AI 编码助手入侵

Elastic Security 在季度威胁报告中称，2026 年 4 月至 9 月确认的客户入侵事件里，攻击者利用 ChatGPT 桌面端、Claude Code 等 AI 编码助手，以及远程监控代理和 Microsoft 第一方客户端等签名合法的软件，维持对系统的持久访问。 报告称，其中一起由 AI 智能体驱动的攻击在四天内产生了约 17,600 个可重建操作。Elastic 将这类现象概括为“人们被要求信任的东西正被用来对付他们”，但报告未说明这些工具被滥用的具体机制和受影响客户数量。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。