一句话看懂：安全厂商 Arctic Wolf 披露，攻击者自建开源 AI 渗透测试工具 AntiFox 实例，用它检索凭证并访问 AWS 环境。AI 自动化能力正在被攻击者当作提效工具，云凭证管理需重新审视。
事件核心：发生了什么
Arctic Wolf 近日在 GitHub 公布调查结果：有未具名威胁行为者在中国云基础设施上部署 AntiFox，借助其自动化能力分析已攻陷系统、搜索密码并访问云资源。AntiFox 由一名中国开发者构建，定位为 AI 驱动的开源渗透测试平台，本身并非恶意程序，用途类似 Cobalt Strike 等常被滥用的工具。
据目前公开信息，部分攻击先入侵面向公网的微软 IIS Web 服务器，具体入口未查明；随后攻击者植入 Web Shell 远程执行命令，翻阅应用文件与配置，寻找数据库账号等敏感信息，并尝试连接内部生产数据库。另有攻击者利用在别处获得的合法 AWS 凭证，梳理云内账号、权限、数据库与存储资源。
AWS 回应称其服务未被攻破，攻击者只是拿客户应用泄露的凭证登录账户，并建议客户遵循最小权限、在 EC2 上启用 IMDSv2、不把长期访问密钥写进应用配置等做法。
为什么重要
这件事的关键不在于某个模型多强，而在于 AI 智能体的执行能力降低了攻击者的操作门槛：扫描凭证、理解配置、批量尝试连接这类原本费时的工作，可以由工具自动完成。AntiFox 是另一款中国 AI 渗透框架 ARTEX 的分支；Censys 此前发现 1,465 台暴露的 ARTEX 控制台，其中约 10% 还运行了至少一款常见攻击工具。
对防守方而言，攻击链的起点仍是老问题——暴露的 Web 服务和泄露的密钥，AI 只是把后续利用做得更快。这也说明，安全能力普惠并不天然偏向防守方。
对用户/开发者/创作者的影响
开发者最容易踩的坑是把数据库口令、云访问密钥写进配置文件或代码仓库。一旦 Web 服务器被植入 Web Shell，这些内容就是攻击者的第一站。建议排查应用配置中的明文密钥、定期轮换已暴露凭证、为云账号收紧权限，并对异常的多服务快速请求保持告警。使用 AI 渗透工具做自查的团队，应避免把实例暴露在公网。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Arctic Wolf 与 Censys 是否公布受影响组织的行业分布；二是 AntiFox 项目方是否回应滥用问题或调整分发方式；三是云厂商是否针对此类自动化凭证扫描加强检测与默认防护。
来源：TechRadar
