据The Hacker News当地时间11日报道，AI驱动的自主渗透测试平台AntiFox被用于窃取Amazon Web Services（AWS）凭证，并进一步向内部系统发起横向移动。

安全公司Arctic Wolf Labs在最新报告中表示，近期确认的多起入侵事件显示，运行AntiFox的阿里云服务器与一系列针对公网Web服务及AWS环境的攻击活动存在关联。

公开信息显示，AntiFox是一款可在GitHub获取的自主渗透测试平台，采用多代理架构，可覆盖侦察、攻击面发现、漏洞利用到报告生成等完整流程。GitHub页面显示，该项目目前已获得474个Star、251次Fork。

Arctic Wolf Labs指出，在部分案例中，攻击最初从暴露在公网的IIS Web应用切入。攻击者随后通过IIS工作进程部署ASPX WebShell，并执行操作系统命令，以实现对服务器的隐蔽远程控制。

WebShell通常是攻击者植入服务器、用于远程操控的恶意文件；而ASPX是IIS环境中常见的网页文件格式，因此ASPX WebShell往往伪装成正常网页文件，以降低被发现的概率。

在取得立足点后，攻击者会进一步搜索配置文件和备份文件，读取应用配置及数据库连接字符串，并利用从中提取的凭证尝试访问内部业务数据库。Arctic Wolf Labs表示，目前尚无法确认攻击者究竟利用了哪个漏洞在IIS服务器上执行代码。

在另一些攻击中，攻击者则直接使用来源不明但可用的AWS凭证入侵云环境，随后对IAM、EC2、S3、Lambda、Secrets Manager、Amazon Bedrock等数十项服务进行枚举。虽然大多数API请求最终因“访问被拒绝”而失败，但部分探测行为以及对机密信息的访问已经得手。The Hacker News称，相关活动中还出现过成功获取生产环境机密值的请求。

Arctic Wolf Labs认为，这类“代理式”框架正在降低威胁行为者获取渗透测试能力的门槛，同时提升其在真实攻击中复制相关战术和操作流程的速度与一致性。

除AntiFox外，另一款AI渗透测试工具Artex被滥用的情况也在增加。Check Point Research指出，相关操作者往往只需给出攻击目标，其余步骤即可交由多个代理自动执行。