OALABS安全团队从被入侵服务器恢复攻击者完整工作目录，发现其全程使用Anthropic的ClaudeCode和OpenAI的CodexAI代理实施攻击。攻击者将恶意行为包装成授权的红队演练以绕过AI安全策略，至少14家公司被攻破，超过1000条AI代理会话日志被截获。AI代理大幅降低了攻击技术门槛，使低技能攻击者能完成复杂网络犯罪活动，同时暴露了AI安全机制在真实攻击中的局限性。

本文系统梳理数据投毒与后门攻击理论，指出后门攻击本质是有条件的投毒。文章剖析了攻击者能力模型、供应链攻击场景及历史演化时间线，提出攻击成功率与隐蔽性评估指标。内容涵盖至大语言模型的攻击演进，为AI安全与供应链从业者提供系统威胁认知框架。

上海张江某科技公司因权限管理漏洞，印度籍研发组长锁死核心代码库要挟涨薪，导致项目停摆48小时。事件暴露企业重研发轻保护问题，建议加强权限分级管控与回收机制，避免劳资纠纷引发数据风险。

安全公司Sysdig披露全球首个AI勒索行动JadePuffer，攻击者利用Langflow漏洞CVE-2025-3248入侵，由大语言模型驱动的AI代理自动完成侦察、凭证收集、横向移动、加密Nacos配置数据库并留下勒索信息。攻击载荷含自然语言注释，能根据失败结果实时调整。建议升级Langflow、避免暴露服务、替换默认密钥。