案例 php2shell-ai-assisted-us-gov-networkAI 辅助恶意软件美国
AI 辅助的 PHP2Shell 攻击获取 25 台服务器 root 权限，入侵美国政府关联网络
Dream 的研究人员称，一起明显有 AI 辅助的攻击（仅被归因于疑似与中国有关联的攻击者）将自定义的 PHP2Shell 漏洞利用与 Fragnesia Linux 内核漏洞（CVE-2026-46300）串联起来，获取了分布在美国、日本、台湾和韩国的 25 台防火墙服务器的 root 权限，其中包括美国政府关联环境中的三台，随后将攻击目标指向 Active Directory；该活动于 2026 年 10 月 25 日被观察到，入侵的全部范围尚无法确定。AI 关联的依据是攻击者基础设施上安装的 Claude Code、一个 AI 攻击平台的 API 密钥以及 AI 风格的脚本。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月25日
- 地点
- 美国
- 目标
- 暴露在外的 PHP 服务器；美国政府关联网络
- 严重程度
- 高
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 疑似与中国有关联的威胁行为者
- 行为者类型
- 未知
- 行业
- 政府与公共部门
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Dream 的研究人员称，一起明显有 AI 辅助的攻击（仅被归因于疑似与中国有关联的攻击者）将自定义的 PHP2Shell 漏洞利用与 Fragnesia Linux 内核漏洞（CVE-2026-46300）串联起来，获取了分布在美国、日本、台湾和韩国的 25 台防火墙服务器的 root 权限，其中包括美国政府关联环境中的三台，随后将攻击目标指向 Active Directory；该活动于 2026 年 10 月 25 日被观察到，入侵的全部范围尚无法确定。AI 关联的依据是攻击者基础设施上安装的 Claude Code、一个 AI 攻击平台的 API 密钥以及 AI 风格的脚本。
影响: 25 台服务器被获取 root 权限，一个美国政府关联网络被入侵。
谁发起了攻击
行为者: 疑似与中国有关联的威胁行为者
归因: 据 The Hacker News 引述的网络安全研究人员称，为疑似与中国有关联的攻击者；尚未得到证实。
动机: 未知
如何发生
攻击途径: 利用暴露系统中的 PHP2Shell 漏洞，且明显有 AI 辅助。
根本原因: 存在漏洞且暴露在互联网上的 PHP 系统被借助 AI 辅助工具的攻击所利用。
时间线
- The Hacker News 报道
应对
研究人员披露了该活动的细节；未提及其他响应措施。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- The Hacker News thehackernews.com
- Dream Security dreamgroup.com
- The Register theregister.com
引用此案例
AI 辅助的 PHP2Shell 攻击获取 25 台服务器 root 权限，入侵美国政府关联网络. AI Threat Watch, 案例 php2shell-ai-assisted-us-gov-network, 2026年10月25日. https://aithreat.io/zh/cases/php2shell-ai-assisted-us-gov-network/
永久链接: https://aithreat.io/zh/cases/php2shell-ai-assisted-us-gov-network/
相关案例
同类事件，按时间由新到旧。