AI助力单一攻击者72小时攻破AWS云环境

安全公司Sygnia近日发布了一份详细的研究报告，揭示了一起令人震惊的网络攻击事件：一名单一攻击者利用人工智能（AI）工作流，在短短72小时内成功攻破了一个大型亚马逊网络服务（AWS）云环境，并实施了勒索行为。这一案例被业内视为AI辅助攻击时代的里程碑事件。

据报告描述，这名攻击者具有明显的经济动机，并借助代理AI工作流，极大地加速了对受害者的侦察过程、攻击工具的开发以及针对特定环境的适应性调整。攻击者通过串联多个应用服务、AWS资源、源代码库、CI/CD管道、运行时组件和数据存储中的弱点，逐步深入目标系统。

在攻击的初期阶段，攻击者通过一个面向互联网的应用程序中的弱点获取了一个AWS访问密钥。随后，攻击者将该密钥输入四个不同的工作流，以尽可能多地获取数据和访问权限，为勒索行动做准备。这种高效的AI辅助攻击策略，使得原本可能需要数周时间才能完成的攻击过程被压缩到了三天。

Sygnia在报告中详细拆解了AI工作流如何重塑网络攻击的节奏。传统攻击者在拿到一个AWS密钥后，需要人工逐一检查IAM权限边界、识别S3存储桶、扫描Lambda函数、探测VPC网络拓扑，整个过程耗时耗力；而AI代理能够并行执行数十个侦察任务，在几小时内完成原本需要数天的人工工作，并根据实时返回的数据动态调整攻击路径。

这起事件给企业安全团队敲响了警钟。随着AI代理工具的普及，即使是技术能力一般的攻击者也能发动过去只有顶级黑客组织才能完成的复杂攻击。Sygnia建议企业立即部署具备异常工作流检测能力的新一代云安全态势管理（CSPM）工具，并加强对AI服务调用模式、IAM权限蔓延、跨账户访问等指标的实时监控。