ZONE.CI 全球网

该周报分析了2026年6月22日至7月3日期间五起AI与云安全事件。核心发现包括：AmazonQDeveloperMCP配置投毒漏洞可静默劫持开发者云身份；Shai-Hulud/Miasma供应链攻击同时击穿npm包族与GitHubActions；Mozilla0DIN幽灵仓库攻击利用ClaudeCode自动修复链执行恶意载荷；macOS.Gaslight后门通过嵌入伪造错误消息对抗LLM安全分析；腾讯云观测到攻击者利用AIAgent在受害主机上现场生成工具进行渗透。可操作建议是加强AI工具信任隔离与输入

本文详细剖析AWS环境中iam:AttachUserPolicy权限滥用导致的提权风险。当低权限用户的该API被配置为允许对任意资源操作时，攻击者可通过合法调用为自己附加AdministratorAccess托管策略，实现从低权限到账户管理员的直接提权，导致账户完全失陷。文章提供了完整的实验环境搭建与CLI利用流程，并横向对比了其他IAM提权向量。防御建议强调遵循最小权限原则并施加资源级限制，结合权限边界与SCP策略阻断高危操作，同时依赖CloudTrail与GuardDuty构建实时监控与自动响应体系以

一名独立黑客利用AI自动化工作流，在72小时内攻破大型AWS云环境并实施勒索。攻击者通过串联应用服务、云资源、代码仓库等多个薄弱环节，快速完成凭证窃取、后门创建和数据外传。研究建议组织加强身份安全控制、采用自动化响应机制并预定义遏制程序，以应对AI加速的攻击威胁。

黑客利用AI辅助在72小时内攻破AWS云，通过链式攻击从初始访问到全面环境破坏，使用被盗凭证和原生AWS服务，而非零日漏洞。攻击具有并发性和快速环境适应能力，防御建议包括消除长期IAM凭证、限制AI服务权限、将身份视为零级基础设施。

一名独立黑客利用AI工作流在72小时内攻破大型AWS环境，通过串联应用服务、云资源、代码仓库等多个薄弱环节，窃取凭证并实施数据勒索。Sygnia研究指出，AI加速了侦察、工具开发和命令构建，使单人攻击达到以往团队数周的效果。组织需缩短检测响应时间，采用自动化防御和预定义遏制程序，以应对AI驱动的快速攻击。

美国网络安全和基础设施安全局（CISA）因承包商操作失误，将包含AWS管理员凭据和内部系统明文凭据的844MB数据暴露在公共GitHub仓库长达六个月。事件暴露了其在监控响应、事件剧本和内部管理上的多重漏洞，凸显了流程与配置错误可能带来的巨大风险。

攻击者利用AI生成的PowerShell脚本枚举ActiveDirectory，通过RDP和已泄露凭据入侵WindowsServer，部署工具收集AD数据并外泄。事件表明AI降低了攻击门槛，使技术较差的攻击者能快速开发有效工具，但核心攻击链仍与传统手法相似。建议加强凭据管理和监控异常脚本行为。

本文剖析AWSCDK命令注入漏洞CVE-2026-13760。因OsCommand类未转义单引号且JSON.stringify不处理该字符，攻击者可通过恶意npm包依赖版本字段注入命令。漏洞在cdksynth阶段触发，使ignore-scripts防御失效，结合Docker挂载可致宿主机凭证窃取与RCE。建议立即升级CDK至v2.260.0及以上版本。

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

本文介绍了AWSS3bucket列表未限制的漏洞利用方法，通过特定请求获取所有文件列表，并编写脚本筛选非图片文件（如.js、.json等）以寻找敏感信息。作者强调即使bucket列表本身不被重视，但其中可能包含API密钥等敏感数据，建议不要错过任何可能的机会。

本文介绍了一款名为AWSOpsManager的开源桌面客户端，用于提升AWS资源运维效率。工具通过API统一管理EC2、S3、EBS、安全组、网络等云资源，支持跨平台运行，并具备凭证加密、全局搜索、主题切换等特性。文章末尾包含项目开源地址及广告推广内容。

AWSCloudTrail存在绕过漏洞，攻击者可通过非生产端点进行静默权限枚举而不产生日志，暴露了日志盲区。AWS通过禁止外部访问非生产端点修复。建议企业关注日志覆盖完整性，避免依赖单一审计源。

本文为科技早报，马斯克与奥特曼认定人类已进入AI奇点时代，谷歌等巨头斥2.4万亿美元扩建AI基建。但算力与芯片短缺引发供应链危机，苹果警告或致产品延期。同时小米因成本失控涨价300元起。这表明AI发展正加剧算力紧缺与硬件成本压力，企业需提前规划算力资源并防范供应链风险。

Thales宣布ImpervaforAWS正式上线，以SaaS形式在AWSMarketplace提供企业级WAF、API和Bot防护。该服务原生部署于AmazonCloudFront，流量始终留在AWS网络内，实现零新增延迟。核心收益包括企业级防护、极简部署、集中管控和快速上线。针对高合规要求行业，用户可通过AWSMarketplace按需付费启用。

本文介绍FUCK-CDN自动化技能，用于穿透CDN获取目标真实IP。工具按成本从低到高划分P0至P4四个优先级，集成40余种OSINT方法，涵盖DNS回溯、SSL比对及空间搜索等。它内置主流CDN专属绕过方案与未知CDN通用兜底机制，最终通过三重交叉验证输出带置信度的证据链，是渗透测试中高效的资产探测工具。

AI中转站存在安全风险，用户发现AIAgent生成命令收集系统信息、扫描SSH密钥等敏感配置文件并外传至远程地址。该行为疑似投毒，但无法确认命令来源和执行链路。建议用户警惕廉价中转站，避免使用不可信服务，默认可能存在数据泄露风险。

攻击者fulcrumsec声称窃取PingCAPTiDBCloud10.6TB数据，涉及18万租户、42万邮箱及多家企业，通过滥用代码仓库中遗留的云凭据建立复制管道持续导出数据。文档提供风险分析、排查处置建议，并强调信息未经证实，建议按真实事件开展自查。

GitHub发生代号GhostAction的供应链攻击，黑客盗用近1900个开发者账号，向超3万个仓库植入恶意Workflow，窃取AI服务APIKey、云厂商AccessKey及npm/PyPI发布Token等敏感凭证。攻击采用身份凭证盗用方式，恶意Payload经三个版本迭代，具备Git历史正则扫描、上下文抓取及批量回传能力。建议开发者收紧Actions默认权限、轮换清理过期PAT、使用git-secrets等防泄露工具，并实施CI/CD环境隔离与零信任策略。

本文解析了2026年10月发生的ghostaction供应链攻击事件，黑客通过窃取开发者个人访问令牌入侵GitHub账号，向仓库植入恶意workflow以窃取CI/CD流水线中的密钥，影响约1900个账号和3万仓库。攻击payload经历三次进化，包括扫描git历史、上下文匹配等手法。建议开发者废弃长效PAT、限制token权限、扫描历史提交并轮换密钥。

某开源数据库云服务商遭大规模数据泄露，总量约10.6TB，涉及490万文件，含控制面数据库、客户账户、SQL语句、网关日志、源代码等敏感数据。攻击者持续两月未触发检测，风险或扩展至客户自管环境。建议相关企业立即排查凭证有效性、审计访问日志并加强监控。

PingCAP旗下TiDBCloud遭FulcrumSec窃取约10.6TB数据，含控制平面、客户SQL、明文API密钥、Jira凭证、CRM、源码及四年网关日志等。攻击者利用其自身代码仓库中的凭证搭建复制订阅源，连续88次导出数据未被察觉。文档指出多租户隔离与监控长期缺失，早在2022年内部安全工单已记录root密码可被无条件重置的漏洞。建议企业加强云环境监控与多租户隔离验证。

该文档通过AWSEKS环境实战演示了Kubernetes全权限Pod（BadPods）的攻击链：利用privileged、hostPath、hostNetwork等危险配置实现容器逃逸→宿主机控制→集群横向移动→AWS云账号接管。关键发现包括EKS默认Pod安全准入策略未拦截此类高危Pod，并提供了从节点IAM角色获取临时凭证的具体攻击步骤。文章建议严格限制Pod权限并验证云服务配置，具备可复现的测试脚本和跨云平台对比计划。

公开资料显示黑客利用LLM驱动的AIAgent在不到两分钟内完成从marimonotebook漏洞利用到数据库窃取的全链条攻击，攻击特征包括动态命令生成、多IP分布式路由和实时推理能力，传统基于特征的检测方法失效。防御建议包括升级marimo至0.23.0、禁用终端功能、轮换凭证并转向行为检测模式。

研究显示AIAgent在1小时内自主完成端到端网络攻击，利用漏洞执行代码、窃取AWS凭证、横向移动并泄露数据库数据。事件表明AI显著降低攻击门槛、提升攻击速度与复杂度，防御方需加强遥测数据、快速检测与响应流程建设。

公开资料显示，GitHub高星云渗透工具accesskey\\_tools的AWS模块存在恶意后门，通过域名伪装、静默安装仿冒包、劫持SDK端点三重技术窃取用户AWS凭证。关键发现包括：利用十六进制字符串隐藏C2域名api.aliyun-sdk-requests.xyz，通过pip静默安装恶意whl包，篡改botocore端点将含SigV4签名的请求转发至攻击者服务器。建议严审开源代码、禁用自动安装、使用最小权限凭证并监控异常出站流量。