Dream披露AI辅助攻击链Root 25台服务器

Dream 研究团队披露，10 月 25 日发现一起疑似中国关联的 AI 辅助攻击活动，利用自研 PHP2Shell（CVE-2026-109618/CVE-2026-109619）与 Fragnesia 内核提权（CVE-2026-46300）漏洞链拿下 25 台服务器，其中包括美国政府关联环境中的系统。出于安全考虑，Dream 未披露受影响厂商及版本，但已通知厂商；团队未将该活动归因于具体威胁行为者。 关于“AI 辅助”的判断，Dream 称并无直接证据表明 AI 工具被具体用于编写漏洞利用或后渗透脚本，但约 40 个脚本在代码结构、注释风格和一致性上的特征提示其为 AI 辅助开发。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。