中國國家級駭客利用 AI 代理工具 ARTEX 入侵 ConnectWise 雲端備份,波及約 2,250 個組織
攻擊者以每分鐘近 3,000 次登入嘗試的速度大量入侵,藉竊取的應用程式憑證進入客戶 Microsoft 託管環境,存取郵件與檔案。
TechCrunch AI綜合 2 家多家報導
29 則值得知道的變化
攻擊者以每分鐘近 3,000 次登入嘗試的速度大量入侵,藉竊取的應用程式憑證進入客戶 Microsoft 託管環境,存取郵件與檔案。
Agent Skills 自 2025 年 12 月發布以來,已獲 70 多個平台整合,技能累計發布 100 萬個、安裝近 2.8 億次;捐贈後由多家公司工程師以個人身分維護。
攻擊者以五層越獄提示詞讓模型配合,並內建 74 個攻擊模組;受害模型的擁有者則要承擔算力費用。
據報,摩根士丹利、摩根大通、美國銀行、富國銀行等限制外部 AI 代理存取,因代理可能違反要求本人登入的銀行政策,且部分代理疑似自行操作。
目前材料僅有標題,未提供涉及的銀行名稱、案例數量或具體損失,且僅見 Reddit 轉傳,尚待原報導證實。
目前僅見 Reddit 社群貼文,尚無官方公告佐證;若屬實,Agent Skills 將交由中立基金會治理,與 MCP 採相同路線。