案例 sysdig-marimo-llm-agent-pivots代理劫持2026年5月10日全球

Sysdig：LLM代理从marimo RCE转向内部Postgres转储，不到一小时

在利用暴露的marimo笔记本中的CVE-2026-39987后，攻击者将窃取的AWS凭据交给一个LLM代理，该代理获取SSH密钥、跳过堡垒机并在不到一小时内转储了一个PostgreSQL数据库。

高利用 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年5月10日
地点: 全球
目标: 一家未具名机构的云环境
严重程度: 高
发起者: 未知
行为者类型: 未知
已报告损失: 未报告
CVE: CVE-2026-39987

发生了什么

影响: 内部PostgreSQL数据库的架构和全部内容被外泄，包括api_key、credential和user表；堡垒机阶段耗时113秒。

谁发起了攻击

行为者: 未知

归因: Sysdig TRT；一条泄露的中文规划注释和机器化的命令表明由LLM代理执行。运营者未确认。

动机: 窃取凭据和数据

如何发生

攻击途径: 未认证的marimo终端WebSocket RCE、从.env和AWS文件收集凭据、Secrets Manager重放、SSH堡垒机横向移动

根本原因: 暴露在互联网上且存在认证前RCE的笔记本，主机上保存着长期云凭据

时间线

2026年5月10日Marimo于18:23 UTC被利用；一小时内数据库被转储
2026年5月26日Sysdig发布分析

应对

Sysdig发布了检测规则；marimo 0.23.0修复了该漏洞。

当前状态: 已修补

来源（在新标签页打开）

Sysdig sysdig.com
The Hacker News thehackernews.com

引用此案例

Sysdig：LLM代理从marimo RCE转向内部Postgres转储，不到一小时. AI Threat Watch, 案例 sysdig-marimo-llm-agent-pivots, 2026年5月10日. https://aithreat.io/zh/cases/sysdig-marimo-llm-agent-pivots/

永久链接: https://aithreat.io/zh/cases/sysdig-marimo-llm-agent-pivots/