美国零售商遭遇 AI 辅助攻击成功突破防御

赛门铁克公司近日披露了一起针对美国某零售组织的网络攻击事件，该攻击发生在今年九月。威胁行为者最初使用手动输入的命令进行攻击，但多次被安全软件拦截。随后，攻击者转而利用人工智能模型生成命令，成功绕过防御并实现横向移动，仅用几分钟便获取了凭证。赛门铁克分析认为，虽然攻击时间间隔显示出自动化特征，但这更像是操作员将输出结果传递给 AI 工具而非完全自主代理。这是赛门铁克自五月以来调查的数十起 AI 辅助攻击案例之一，活动集中在九月。攻击者最初因输入错误被识破，但在安全软件终止载荷后，次日尝试提交无错误的 PowerShell 脚本并带有类似模型推理的注释。攻击者利用 SolarWinds Orion 监控软件的配置文件窃取凭证，并在约十分钟内横向移动至第二台服务器。分析认为攻击者可能受经济动机驱动，搜索了销售终端脚本密码并联系到曾窃取在线零售商卡数据的组织。尽管此次未利用漏洞无需修补，但 AI 加速攻击的趋势将影响修补竞赛，防御者需关注缓解时间而非仅依赖打补丁。赛门铁克情报分析师指出，AI 让技能较低的威胁行为者也能扭转败局，防御者应针对行为模式而非文件名进行拦截，将阻断后的变体尝试视为高优先级警报。