卡巴斯基披露CyberStrikeAI被滥用攻击教育机构
攻击于2026年9月至10月针对非洲和拉丁美洲的教育机构，植入后3至4天内攻陷域管理员账户。
卡巴斯基11月2日发布研究，披露了滥用开源渗透测试框架CyberStrikeAI的攻击活动。据dailysecu.com报道，攻击目标为非洲和拉丁美洲的教育机构，活动时间集中在2026年9月至10月。
在卡巴斯基还原的事件中，攻击者在受害系统上安装了CyberStrikeAI的植入程序，并在植入后3至4天内攻陷域管理员账户。横向移动、凭据收集和数据库导出的最后阶段在约1小时内完成。
该框架的运行方式为：AI在攻击者服务器上运行，而受害系统上的植入程序负责执行命令并回传结果。
卡巴斯基在攻击脚本中发现了中文注释，但未将此次攻击归因于特定国家或已知威胁组织。
植入前的准备
根据研究，在安装AI植入程序之前，攻击者已通过一台被攻陷的SQL服务器手动收集系统信息并准备工具。相关活动在植入程序安装前暂停了约两周。
快速问答
CyberStrikeAI是什么？
CyberStrikeAI是一个开源渗透测试框架，在此次攻击中被滥用。
攻击针对哪些目标？
非洲和拉丁美洲的教育机构，活动时间为2026年9月至10月。
卡巴斯基是否将攻击归因于某个国家？
没有。卡巴斯基仅在脚本中发现中文注释，未归因于特定国家或已知威胁组织。