文章总结： 2026年7月27日，美国威胁情报厂商Hunt.io披露一起针对泰国财政部的网络攻击，攻击者使用名为Hermes的开源AI智能体以YOLO模式自主执行侦察与渗透任务，配合Go语言编写的Hades跨平台恶意软件实现持久化控制。攻击暴露了包含漏洞利用代码、WebShell及被盗凭据的基础设施。该事件表明AI智能体正从实验性工具演变为切实可用的攻击自动化手段，防御者需对此做好准备。 综合评分： 86 文章分类： AI安全,威胁情报,恶意软件,漏洞分析,实战经验

【安全圈】AI智能体攻陷泰国财政部

安全圈

2026年7月28日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

AI

💥 事件概述

2026年7月27日，美国威胁情报厂商Hunt.io披露了一起针对泰国财政部的网络攻击行动。

这不是一次普通的攻击。攻击者使用了名为Hermes的开源AI智能体，以”YOLO模式”（无需人工审批）自主执行攻击任务，配合名为Hades的Go语言恶意软件，对泰国财政部多个系统实施了侦察、渗透和持久化控制。

最令人震惊的是：这场攻击仍在进行中。

🔍 暴露的攻击基础设施

Hunt.io的研究人员发现了一台托管于中国香港的服务器，其上有3个可公开访问的目录，在7月9日至7月13日期间暴露在公网上。

这些目录包含近600个文件，包括：

• 🔓 漏洞利用代码
• 🌐 Web Shell
• 📜 自定义脚本
• 💉 编译后的Hades植入程序
• 🔑 针对泰国财政部的被盗凭据
• 🤖 AI智能体的操作日志

唯一的破绽，就是有人忘了关闭目录列表。

🤖 Hermes AI智能体：YOLO模式下的自主攻击

此次攻击最值得关注的方面，是攻击者使用了Hermes开源AI智能体。Hermes并非作为聊天机器人运行，而是充当攻击者的助手，能够在无需等待人工批准的情况下执行命令。

从恢复的日志来看，该AI智能体运行于”YOLO模式”，具体执行了以下任务：

• 🔍 权限提升检查（运行LinPEAS）
• 📁 文件枚举与目录遍历
• 🔧 服务发现与环境测绘
• 🕵️ 针对财政部系统的侦察任务
• 📄 整理财政部常务秘书办公室的文件

💡 “这早已不是什么科幻场景，而是实实在在的攻击自动化。” —— Hunt.io

💉 Hades恶意软件：跨平台持久化利器

攻击者使用的Hades恶意软件采用Go语言编写，Windows版和Linux版共享同一套代码库，具备以下能力：

• 🔐 加密的命令与控制（C2）通信
• 🔄 持久化机制
• 💻 交互式Shell
• 📤 文件传输
• 🌐 SOCKS代理功能
• 📸 Windows版额外支持傀儡进程和屏幕截图

运行时变量还暴露了其操作安全机制：可配置的工作时间和终止日期，用于降低植入程序被发现的概率。

🎯 攻击者的技术画像

调查结果描绘出一名投入大量精力研究财政部内部环境的攻击者：

• 🔧 编写了针对Apache Hadoop HiveServer2的自定义脚本
• 🌐 针对Ambari、GlassFish、邮件服务、文档管理平台的独立工具
• 🛡️ 预部署了PwnKit、sudo堆溢出、IIS WebDAV等漏洞利用代码
• 📸 伪装成合法系统文件的Web Shell

通过TLS证书特征和C2配置分析，还关联出更多位于中国香港和马来西亚的攻击基础设施。

⚠️ AI正在重塑网络攻击

攻击者不再需要手动执行每一条命令，而是将日常侦察任务交给AI智能体来完成。

真正的不同之处在于：由AI智能体协调整个攻击流程，由跨平台植入程序维持访问权限，并针对特定目标编写了专用脚本。

🤖 AI智能体正在从实验性项目演变为切实可用的攻击工具。防御者应对此做好准备。

END

阅读推荐

【安全圈】苹果崩了！App Store等多项服务故障

【安全圈】Steam论坛中招！你的电脑可能在给别人”挖矿”

【安全圈】你的AI对话，正在被谷歌”裸奔”

【安全圈】华为云全球性故障：疑似 IAM 升级故障

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】AI智能体攻陷泰国财政部》