案例 voidlink-ai-builtAI 辅助恶意软件全球
VoidLink云恶意软件框架被发现主要由AI代理构建
Check Point得出结论，拥有30多个模块的VoidLink Linux植入程序主要由一名开发者指挥AI代理规划和编写，约一周内达到约88,000行代码。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年1月20日
- 地点
- 全球
- 目标
- Linux云环境
- 严重程度
- 高
- 发起者
- 单个未具名开发者，Check Point评估其很可能为中国籍
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Check Point得出结论，拥有30多个模块的VoidLink Linux植入程序主要由一名开发者指挥AI代理规划和编写，约一周内达到约88,000行代码。
影响: 未报告确认的受害者或大规模利用；该框架包含加载器、rootkit模块和数十个针对Linux云环境的插件。
谁发起了攻击
行为者: 单个未具名开发者，Check Point评估其很可能为中国籍
归因: Check Point Research基于泄露的冲刺计划和文档进行评估；无正式归因
动机: 开发商业级Linux云植入程序；尚未观察到大规模部署
如何发生
攻击途径: 使用AI代理（TRAE SOLO IDE助手）规划架构、将工作拆分给虚拟团队，并编写一个拥有30多个模块的植入程序
根本原因: AI编程代理让单个行为者能以团队规模产出复杂的攻击性工具；开发者的OPSEC失误暴露了相关产物
时间线
- 使用TRAE SOLO开始开发；不到一周即产出首个可用植入程序
- 代码库达到约88,000行
- Check Point发布VoidLink初步分析
- Check Point后续报告得出该框架主要由AI构建的结论
应对
Check Point发布了检测规则和分析；未报告下线或执法行动。
当前状态: 调查中
来源（在新标签页打开）
- The Register theregister.com
- BleepingComputer bleepingcomputer.com
- Dark Reading darkreading.com
引用此案例
VoidLink云恶意软件框架被发现主要由AI代理构建. AI Threat Watch, 案例 voidlink-ai-built, 2026年1月20日. https://aithreat.io/zh/cases/voidlink-ai-built/