亚马逊报告：黑客5周内用AI工具攻破全球超600防火墙
IT之家2月22日消息，彭博社报道，亚马逊公司最新发布的安全研究报告显示，在过去五周内，少数黑客借助市面上广泛可得的人工智能工具，成功侵入了遍布数十个国家的超过600个防火墙系统。
该报告指出，这一小撮黑客（甚至可能仅有一人）利用了商业化的生成式AI服务，迅速瞄准并突破了目标系统的薄弱安全环节，例如简单的登录凭据或仅依赖单因素认证的防护措施。借助这些技术手段，入侵者得以在短时间内对大量防火墙实施攻击，而若采用传统方法，达成同等规模通常需要一个规模更大、技术更精良的攻击团队。
报告显示，这个俄语背景的黑客团伙利用其对安全设备的访问权限（这些设备分布在全球55个国家），进一步深入部分受害者的内部网络，其行为模式疑似在为勒索软件攻击做准备。亚马逊方面表示，这一系列广泛的入侵事件背后是明确的经济利益驱动，这也是黑客利用人工智能简化和加速网络攻击的最新例证。
“这就如同为网络犯罪打造了一条由人工智能驱动的流水线，使得技术能力较低的犯罪分子也能实现大规模作业。”亚马逊安全工程与运营负责人CJ·摩西在报告中如是说。报告并未透露黑客具体使用了何种AI工具，也未指明受害者的身份。
研究人员认为，黑客主要寻找并入侵那些防护薄弱的防火墙，而非针对特定行业。受影响设备的地理分布广泛，涵盖南亚、拉丁美洲、加勒比地区、西非、北欧和东南亚等地。
摩西介绍，一旦黑客遇到防护较为严密的系统，便会果断放弃并转向其他更容易得手的目标。报告同时指出，一旦进入目标网络，这些攻击者“在试图利用任何超出最基本、自动化攻击路径之外的方法时，基本上都以失败告终”。
Anthropic曾表示，去年一名黑客利用了Anthropic PBC的技术，参与了一项大规模网络犯罪计划，该计划已影响到至少17家机构。
IT之家注意到，亚马逊预测此类事件将愈加频繁。“各类组织都应做好准备，预见并应对来自技术水平不等的对手所发起的、数量持续增长的人工智能增强型威胁活动。”摩西警告称。
相关攻略
网络安全的战场，正在经历一场静默但深刻的革命。AI技术的渗透，早已不是纸上谈兵，它正从根本上改写攻防双方的博弈规则。最近，上海谋乐网络科技有限公司（BUGBANK）的一场新品发布会，将这种“AI对AI”的对抗模式，从概念推向了实战前沿。 一个不容忽视的趋势是，网络安全的竞争核心，正从过去的人力与经验
突破限制：深入探讨SQL注入Access获取WebShell的真实可能性 长久以来，安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法，但具体技术细节却鲜有公开。近期，在深入研究Jet引擎安全机制的过程中，一个关键思路逐渐清晰——通过特定方式，或许能实现从Access直
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
角色与核心任务 你是一名顶尖的文章润色专家，最擅长做一件事：把那些带着明显AI腔调的文字，打磨成带有鲜明个人色彩的专业文章。接下来，就请你对用户提供的这篇文章动动刀，进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确：在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下，彻底摆
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
热门专题
热门推荐
在现代化仓储物流管理中，实现实时、精准的库存可视化是提升运营韧性与效率的核心环节。近日，知名定制化第三方物流服务商Romark Logistics宣布了一项重要技术升级：在其位于哈兹尔顿的仓储基地正式部署由Dexory提供的AI驱动仓储可视化平台DexoryView。此举标志着Romark Logi
今天，谷歌正式将我们带入了一个新的阶段：AI智能体时代。其推出的Gemini Spark，被定义为一款能够全天候运行的个人AI助手。它的核心使命很明确——接管我们日益复杂的数字生活，并实实在在地替我们处理一些工作。 这款助手的“大脑”是最新发布的Gemini 3 5 Flash模型，而协调其行动的“
近日，《自然》杂志同期发表了两项突破性研究，展示了两种旨在革新科研工作流的AI系统。一款来自谷歌，名为Co-Scientist，强调人机深度协作；另一款由非营利机构FutureHouse开发，其系统更进一步，能对特定生物实验数据进行自动化评估与分析。 尽管谷歌表示其系统架构同样适用于物理学探索，但两
谷歌近期对其“氛围编程”平台进行了重要升级。现在，开发者可以直接在谷歌AI Studio中，通过自然语言对话来构建安卓原生应用。 具体操作流程非常直观：用户只需用日常语言描述自己的应用构思，平台内置的安卓模拟器便会实时生成应用预览。若想在实际设备上测试，只需将安卓手机连接至电脑，即可直接安装体验。更
今天，科大讯飞旗下孵化的AI硬件品牌未来智能，正式发布了其创新产品——viaim讯飞智能体耳机。这款产品的核心突破在于，将先进的办公AI Agent能力，集成到一款日常可佩戴的耳机设备中。它不仅超越了传统录音转写功能，更实现了长期记忆存储、多模型灵活调用与智能复盘分析，目标清晰：将耳机从单纯的音频播