獨行攻擊者利用 AI 在 72 小時內攻破 AWS 環境

Sygnia 發布研究報告，描述一名獨行攻擊者利用 AI 輔助工作流入侵一個全球性企業 AWS 環境。

攻擊者通過四套 AI 驅動工作流加速偵察、工具開發和對目標環境的動態適配。

入口是一個暴露在互聯網的應用弱點，泄露了一枚 AWS 訪問密鑰。

攻擊者將應用服務、AWS 資源、源代碼倉庫、CI/CD 流水線、運行時組件和數據存儲等多個環節的弱點串聯起來，在約 72 小時內完成勒索。