案例 gtig-six-hour-credential-harvest代理劫持全球
Mandiant案例：一条提示构建的AI代理在6小时内收集数千个凭据
一名已侵入受害者云环境的经济动机行为者，将一个编码聊天机器人、一条提示和markdown操作手册变成自主系统，收集了数千个凭据并通过该云轮换IP。
严重利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年9月8日
- 地点
- 全球
- 目标
- 被攻陷的云租户及其第三方凭据
- 严重程度
- 严重
- 发起者
- 未具名的经济动机行为者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一名已侵入受害者云环境的经济动机行为者，将一个编码聊天机器人、一条提示和markdown操作手册变成自主系统，收集了数千个凭据并通过该云轮换IP。
影响: 不到六小时内窃取数千个第三方凭据；受害者的IP空间被用于掩盖流量。
谁发起了攻击
行为者: 未具名的经济动机行为者
归因: Mandiant于2026年第二季度进行事件响应；行为者未点名。
动机: 窃取凭据用于转售和后续入侵
如何发生
攻击途径: 由markdown代理指令驱动的智能体编码助手充当操作手册
根本原因: 现有的云环境攻陷加上现成的AI代理消除了人力瓶颈
时间线
- 入侵发生于2026年第二季度并由Mandiant调查
- GTIG在其《从提示到自主》报告中公布此案
应对
Mandiant响应；谷歌发布了AI Threat Defense和Gemini 3.8 Flash Cyber检测规则。
当前状态: 已控制
来源（在新标签页打开）
- GTIG From Prompting to Autonomy cloud.google.com
- CSA research note labs.cloudsecurityalliance.org
- Let's Data Science coverage letsdatascience.com
引用此案例
Mandiant案例：一条提示构建的AI代理在6小时内收集数千个凭据. AI Threat Watch, 案例 gtig-six-hour-credential-harvest, 2026年9月8日. https://aithreat.io/zh/cases/gtig-six-hour-credential-harvest/
永久链接: https://aithreat.io/zh/cases/gtig-six-hour-credential-harvest/