NotC2：借助AI的黑客工具，将Amazon Bedrock变成云端命令与控制系统

事件经过

这项研究发布于11月6日，展示了窃取的云凭证如何支持对话式侦察，同时指令流量混入可信的基础设施之中。Amazon SNS负责传送结果：它将输出发布到一个主题，并在攻击者确认订阅后，将通知投递至攻击者控制的HTTPS端点。

NotC2是一个概念验证框架，它将合法的AWS服务与Amazon Bedrock相结合，用于在入侵后运行命令与控制行动。它描述的是服务滥用，而非Bedrock本身的漏洞，也不是初始访问类的漏洞利用。Amazon Web Services是一家总部位于西雅图的云计算公司。

其核心启示在于操作层面：防御者不能仅凭信任AWS的目标地址或经过身份验证的API请求，来识别恶意活动。攻击者从外部服务器向被入侵账户内的一个SQS队列提交命令。

Lambda事件源映射将该队列与一个函数相连，消息到达时即触发执行。这种异步架构消除了传统C2基础设施所依赖的持久攻击者连接。

Lambda使用其执行角色处理每个请求。关键在于，向外投递的工作由SNS完成，Lambda函数无需直接与攻击者通信。