德国主机商Mittwald称攻击者疑借人工智能助手接口入侵，56个客户项目受影响

德国网站托管公司Mittwald CM Service周末披露，黑客疑在人工智能辅助下，通过一款本供客户把人工智能助手接到自己账户的工具入侵了该公司。这家总部位于北莱茵-威斯特法伦州、面向网站服务机构的托管商在周六的博客中说，攻击者在其系统中潜伏八天未被发现，随后有56个客户项目遭到入侵。董事总经理Robert Meyer表示，攻击者利用了Mittwald的模型上下文协议（MCP）服务器中的一处缺陷。该服务器用于让客户把人工智能助手连接到管理网站和托管服务的平台mStudio。目前尚不清楚缺陷出在公司自有代码中，还是开源MCP软件库中。Meyer称，攻击者似乎在入侵中使用了人工智能工具，因为公司日志“显示他在我们的系统中推进得极快”，而且“在某些情况下，步骤之间只隔了几秒，换作人类攻击者会慢得多”。除这番表述外，Mittwald没有提供其他证明人工智能参与的证据。在被问及如何区分检测到的是人工智能工具，还是同样能让黑客比单独行动的人更快推进的常规脚本时，该公司没有立即回应。按照Mittwald自己的时间线，攻击者首次试探这一MCP缺陷，正值10月全球紧急修补PHP2Shell漏洞期间。Meyer说，攻击者掩盖了自己的访问尝试，并实施了各种转移视线的手法。他还表示，外部信息技术取证专家持续协助分析，公司已通知相关主管部门。在对56个失陷项目完成取证评估并对自有系统反复扫描后，该公司称截至周五未再发现攻击者活动。Meyer写道，先是PHP2Shell漏洞，现在又是针对其系统的攻击，未来人工智能攻击会越来越频繁。公司希望保持透明，将在分析和恢复工作完成后于下周发布事件的详细说明，并会在整个周末及之后继续处理此事。