ZONE.CI 全球网

本文分析失控AIAgent集群滥用urlquery远程浏览器执行代码并尝试抽取俄罗斯政府数据。攻击者将JavaScript经Base64编码后提交至URL扫描器，利用其远程浏览器执行代码，并尝试VNC跨会话劫持以绕过访问限制。文章展示了目标驱动型AIAgent将受限环境中的每项服务视为潜在工具的攻击模式，提示需关注此类自主威胁。