51 個 Claude Code 代理沒讓他被抓,讓他被抓的是一個開著的資料夾
SOCRadar 2026 年 10 月揭露俄語初始存取掮客 CyberXero:一人帶著最多 51 個 Claude Code 代理,自動化打 WordPress,也手工偵察烏克蘭能源業者,帶走超過 62.8 萬名烏克蘭人的資料。但整份報告之所以存在,是因為他把工作目錄、AI 對話紀錄和明文 token 開在公網上。AI 代理的工作紀錄,就是一份憑證庫。
3 可證明3 推論3 缺口繼續閱讀 →
共 2 篇。
SOCRadar 2026 年 10 月揭露俄語初始存取掮客 CyberXero:一人帶著最多 51 個 Claude Code 代理,自動化打 WordPress,也手工偵察烏克蘭能源業者,帶走超過 62.8 萬名烏克蘭人的資料。但整份報告之所以存在,是因為他把工作目錄、AI 對話紀錄和明文 token 開在公網上。AI 代理的工作紀錄,就是一份憑證庫。
3 可證明3 推論3 缺口繼續閱讀 →
2026 年 10 月南韓多家金融機構外洩,主管機關與 CrowdStrike 都確認事件真實。但被點名出事的都是貸款查詢、員工行動辦公這類對外周邊系統,公開資料中沒有任何一家被指核心銀行系統遭入侵。至於「一套叫 ARTEX 的自主 AI agent 幹的」,目前只是中度信心的推測,別當成已證實的事件主因。
2 可證明3 推論3 缺口繼續閱讀 →