Wiz 发布报告总结智能体攻击七大行为指纹

Wiz Research 结合公开披露与三个自有调查案例，总结 AI 智能体驱动的攻击在侦察、利用和后渗透各阶段的实际形态，并提出七条指纹判据，包括机器节奏的持续迭代、脚本内嵌自然语言推理、自我纠错、近乎完整的 TTP 覆盖和自标注 IOC。

Wiz Research 发布报告称，越来越多真实入侵由 AI 智能体执行实际操作，人类只设定目标与边界。报告结合 ARTEX、Hermes 等公开案例和 Wiz 自行调查的三起攻击，提炼出七条智能体活动指纹，包括机器节奏的持续迭代、工具中嵌入自然语言推理、自我纠错、广度优先的 TTP 覆盖、高噪声横向移动、先探测再投递的 OPSEC 纪律，以及带自我标注的一次性文件。