案例 bugster-deepseek-v4-india-universitiesAI 辅助恶意软件印度
BUGSTER 将 DeepSeek V4 用作 AI 网络犯罪助手，攻击印度高校
Unit 42 报告称，使用 BUGSTER 这一代号的攻击者运行 Hermes Agent 框架，以 DeepSeek V4 作为推理引擎，并配合 Cursor，同时关闭了安全控制。该攻击者对印度一所大学的网站发动了由 AI 生成的暴力破解攻击，并成功入侵了另一所大学，窃取了一个包含 5,200 多条记录、涉及学生个人数据的数据库。Unit 42 还发现了借助 AI 对 VoIP 欺诈、Wi-Fi 密码破解和加密货币持有者侦察进行的规划，但没有证据表明存在实际的通话路由。
中利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月21日
- 地点
- 印度
- 目标
- 印度的组织机构，包括高校
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- BUGSTER
- 行为者类型
- cybercriminal
- 行业
- 教育与科研
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Unit 42 报告称，使用 BUGSTER 这一代号的攻击者运行 Hermes Agent 框架，以 DeepSeek V4 作为推理引擎，并配合 Cursor，同时关闭了安全控制。该攻击者对印度一所大学的网站发动了由 AI 生成的暴力破解攻击，并成功入侵了另一所大学，窃取了一个包含 5,200 多条记录、涉及学生个人数据的数据库。Unit 42 还发现了借助 AI 对 VoIP 欺诈、Wi-Fi 密码破解和加密货币持有者侦察进行的规划，但没有证据表明存在实际的通话路由。
影响: 一所印度大学包含学生和教职员工个人数据的 5,200 多条记录的数据库被盗；其他印度机构的攻击面被摸排绘制。
谁发起了攻击
行为者: BUGSTER
归因: Unit 42（派拓网络 Palo Alto Networks）以 BUGSTER 为代号追踪该攻击者；摘要中未给出进一步的归因。
动机: 窃取数据
如何发生
攻击途径: 由配置为行动推理引擎的 DeepSeek V4 驱动的、AI 生成的侦察活动和脚本。
根本原因: 不明
时间线
- GBHackers 报道
应对
Unit 42 发布了其研究发现；未说明其他应对措施。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- GBHackers gbhackers.com
- Unit 42 (Palo Alto Networks) unit42.paloaltonetworks.com
- Cybersecurity News cybersecuritynews.com
引用此案例
BUGSTER 将 DeepSeek V4 用作 AI 网络犯罪助手，攻击印度高校. AI Threat Watch, 案例 bugster-deepseek-v4-india-universities, 2026年10月21日. https://aithreat.io/zh/cases/bugster-deepseek-v4-india-universities/
永久链接: https://aithreat.io/zh/cases/bugster-deepseek-v4-india-universities/
相关案例
同类事件，按时间由新到旧。