2026.07.13

黑客利用AI在短短 72 小时内攻破了 AWS 云

一次大规模的 AWS 入侵揭示了 AI 辅助攻击者如何通过链式云技术，从最初访问到大约 72 小时内的全面环境破坏，这不是通过新颖的漏洞利用，而是通过前所未有的速度、规模和编排。
根据 Sygnia 的调查，威胁行为者通过利用面向互联网的应用漏洞获得了 AWS 账户的初始访问密钥，随后在应用、云基础设施、源代码库、CI/CD 流水线和运行时服务之间转移。
每一个新收集的凭证都会引发新一轮的发现、秘密收集、持久化尝试和冲击导向的行动，形成重叠的“攻击波”，而非单一线性杀戮链。
该行为者的目标是出于经济动机的勒索：他们没有部署勒索软件式的加密，而是试图控制足够的云基础设施，以威胁关键服务的中断作为筹码。

指向 AI 辅助或代理工具推动了此次活动。有一个引人注目的例子是，四个分别绑定于四个不同账户的访问密钥，分别来自同一源 IP 地址和用户代理，在观察到的一秒内使用了，这种并发程度难以用人工操作解释。
还执行了数百次独特的 SQL 查询，跨越数十个数据库，并快速映射了云队列、工作者和部署文件之间的关系，表明了针对环境的适应，而非盲目、通用的脚本。
攻击者制造的文物也被定位为授权的“渗透测试”或“红队”演习，可能旨在误导调查人员或减少生成冒犯代码的人工智能工具拒绝。
这一发现与2026年观察到的更广泛行业趋势相符，安全研究人员已记录到人工智能大幅压缩云攻击时间表。
该案同样没有零日漏洞或新型恶意软件，仅涉及被盗凭证、原生 AWS 服务，以及 AI 驱动的侦察、权限升级和横向移动，跨越 19 个不同 AWS 身份。

Vectra AI 研究人员指出，AI“消除了攻击中的摩擦”，使行为者能够比任何手动操作员更快地枚举服务和评估权限路径。
AI 加速了攻击，但其真正影响源于已有的弱点：碎片化的可见性、S3 桶和 CI/CD环境中暴露的秘密、过于宽松的云权限，以及缺乏预设的封控操作手册。
Sygnia 的 CISO 调查 2026 发现，600 名高级安全决策者中有 73%认为他们的组织无法完全准备好应对“明天”发生的严重网络攻击。
相关行业分析进一步强调，消除长期 IAM 凭证、严格限制 AI 服务权限以及将身份视为零级基础设施，已成为抵御 AI 高速云攻击的关键基线控制措施。
随着进攻性 AI 的采用加速并贯穿整个攻击生命周期协调，防御方必须以同样集成的自动化响应能力跟上步伐，而非分散的逐工具防御。


上一篇：咨询巨头埃森哲确认内部源代码数据泄露

下一篇：攻击者使用 PowerShell 脚本来枚举 AD 域账户