AI驱动的间谍活动瞄准政府Linux基础设施

事件经过

在入侵过程中部署的多个工件中包含由AI生成的对话式注释和开发者推理注释，这表明相关代码要么是使用大型语言模型（即经过文本训练、能够生成文本的AI系统，简称LLM）生成的，要么是由自动化AI智能体（即执行多步骤任务而非回答单一问题的AI）执行的。本文首发于Unit 42网站，原标题为《AI驱动的间谍活动瞄准政府Linux基础设施》。

这一系列活动的攻击者专注于Linux环境，以进行大范围侦察，并维持持久的网络访问权限，以支持情报收集。攻击者试图转储敏感数据库，并窃取政府邮箱，以获取社交媒体账户的访问权限。

该活动使用了多样化的工具集，结合了开源工具、定制的跨平台后门（一种绕过系统登录机制的隐秘入侵途径）以及大范围部署的网络壳。本次调查揭示了该活动集群的标志性工具、技术和攻击模式。

如果您认为自己可能已遭入侵或有紧急事务，请联系Unit 42事件响应团队。此外，攻击者在尝试窃取数据之前，已转储了整个数据库的内容。