AI驱动的攻击者如何领先企业防御

攻击者的工具包变得更智能了

一个名为 UAT-10147 的威胁组织已在五大洲悄然扩大其服务器入侵规模，而最令人不安的细节不在于他们攻击什么——而在于他们是如何做到的。思科塔洛斯（Cisco Talos）研究人员于 2026 年 8 月发现了该组织，其基础设施将商用恶意软件与 AI 驱动框架相融合，这表明攻击者已不再受制于自身的技术极限。

该组织的目标是教育、媒体、科技和游戏行业的 Windows 及 Linux Web 服务器。大约 170,000 个 URL 被归类记录在暴露的目录中，并分割成小块以便高效解析。最高优先级目标国为美国、印度、英国、德国和荷兰——但打击清单同样延伸至巴西、玻利维亚、中国、加拿大和越南。

这场活动值得关注的原因在于其工具链。UAT-10147 直接在命令与控制（C2）服务器上运行 PentestGPT——这是一个开源的自动渗透测试框架，用于扫描目标并以最少人工干预执行概念验证利用程序。该组织还在一台沦陷后仍可访问的管理服务器上部署了 DeepAudit，这是一种 AI 驱动的漏洞扫描器。

塔洛斯未发现 DeepAudit 被用于在受害环境中寻找新漏洞的证据。但这并不意味着它闲置无用。该工具可能是在为未来行动识别可利用的弱点，或更有可能被主动用于审计攻击者自身的基础设施——在竞争对手或执法机构发现之前抢先排查暴露面。

AI 生成利用程序，人类编排调度

该组织的 Windows 攻击链遵循一个披着新衣的熟悉模式：利用开放漏洞进行远程代码执行，随后自动脚本部署一套工具包，其中包括 BadIIS 恶意软件——这是一种与多个中文说话群体使用的恶意软件即服务（MaaS）模型相关联的变体——同时还有 Quasar RAT、Gh0stCringe 以及一个此前未曾见过的跨平台后门 SPECTRE。

提权通过 Potato 系列工具完成，从 IIS AppPool 身份提升至 SYSTEM。随后是凭证窃取、进程注入和文件操作。一个 AI 生成的 Python 脚本负责在 webshell 无法写入时执行事后诊断。另一个脚本则利用从 badsecrets 库中提取的已知 ASP.NET MachineKeys 自动化 ViewState 反序列化利用程序。

该组织并未编写新颖的利用程序。他们正在以无人工操作员能独自维持的速度，自动化现有利用程序的组装、验证和部署。这一转变——从构建定制工具转向通过 AI 脚手架编排商用工具——正是将本次活动与前几代网络犯罪区分开来的关键。

真正值得重视的 EDR 绕过

SPECTRE 是该组织技术上最令人印象深刻的植入物。它用 C 语言编写，支持 Windows 上的 45 个命令和 Linux 上的 29 个命令。它能注入 shellcode、 hollow 进程、记录按键和截取屏幕截图。但让安全团队必须警惕的能力是其内核级 EDR 绕过。

该植入物使用了一种称为 BYOVD（自带漏洞驱动程序）的技术。它加载了两个众所周知的漏洞驱动程序文件：MSI 的 RTCore64.sys（CVE-2019-16098）和戴尔的 DBUtil_2_3.sys（CVE-2021-21551）。这两个驱动均预装在数百万台企业机器上。一旦加载，植入物会执行定向内核写入，将已注册的 EDR 回调从其双向链接列表中解除链接。

结果是即时且彻底的。在会话期间，CrowdStrike Falcon、SentinelOne、Microsoft Defender 及其他主要终端保护产品对新进程创建、线程执行和镜像加载事件完全 blind。随后，植入物会从主机中自我删除。

塔洛斯研究人员指出，这代表了商用入侵工具的重大演进，因为它并不依赖安全软件中的零日漏洞。它利用的是厂商随产品 shipped 的驱动程序、企业可能尚未应用的安全更新周期，以及防御者视为理所当然的供应链信任关系。

无人能预料的 Linux Rootkit

SPECTRE 的 Linux 变体将这一哲学推向了更深处。在通过进程名称、RAM 容量、CPU 核心数、磁盘空间和常见沙箱标识符进行加权评分的反沙箱检查之后，植入物部署了一个名为 Specter 的内核模块。该 rootkit 为攻击者提供了持久的内核级控制权，能够存活重启并规避大多数用户态检测机制。

源代码显示了塔洛斯所称的 AI 辅助开发的典型迹象：解释每个功能的描述性注释、各部分之间统一的装饰性分隔符，以及实现相同目的的多种方法。人类工程师通常会写出更精简的代码。AI 模型在提示要详尽时，倾向于过度解释和重复逻辑。

Specter rootkit 通过挂钩用户态扫描器所依赖的内核结构来阻止安全产品检测。一家运行 Linux 服务器却缺乏带外监控或基于硬件的度量验证的企业，将无法可靠地确认内核未被入侵。

数据外泄隐蔽于众目睽睽之下

UAT-10147 做出的最具操作智慧的选择之一，便是其移动被盗数据的方式。该组织并未通过明显的 C2 通道或传统反向 shell 路由外泄流量，而是将数据发送至一个阿里巴巴 Nacos 实例——一种合法的基于云的配置管理服务。

这使得外泄路径变成了一种异步接收端。攻击者轮询 Nacos 实例以验证入侵成功并取回数据，而无需维持网络监控工具可以标记的持久出站连接。这种流量与正常的管理操作融为一体，使得通过网络行为分析进行检测变得困难得多。

这种劫持合法基础设施用于攻击活动的模式，正逐渐成为高级组织中的基础战术。它迫使防御者重新思考什么才算可疑的出站流量。

企业现在应该做什么

最直接的启示是，针对这一级别的自动化，仅靠基于签名和纯行为的检测模型已不足够。以下几项具体步骤尤为突出：

修补易受攻击的驱动程序。BYOVD 技术依赖于企业终端上仍安装着的特定 MSI 和戴尔驱动程序版本。积极实施补丁管理能够减少攻击面，与 EDR 配置无关。

假设内核可能被入侵。如果攻击者能够在内核级别解除 EDR 回调的链接，那么仅靠终端监控无法保证可见性。网络分段、出站过滤和带外完整性监控成为终端保护的必要补充。

审计 C2 服务器上的第三方工具。在沦陷基础设施上发现 PentestGPT 和 DeepAudit 的存在，表明攻击者正在部署自主框架以降低运营摩擦。定期对面向互联网的管理服务器扫描未经授权的安装软件应成为标准做法。

监控 Nacos 滥用行为。任何运行阿里巴巴 Nacos 或类似配置管理服务的企业，都应审查出站连接模式，并验证配置数据是否被用作隐蔽信道。

预期此类事件会增多。UAT-10147 活动表明，AI 增强的网络犯罪已不再是实验性项目。问题不在于自主攻击工具是否会普及——它已经普及了。问题在于企业是否能快速调整其检测和响应策略以匹配这一速度。