AI攻击工具CyberStrikeAI触发防火墙清静警报

宣布时间 2026-03-03

1. AI攻击工具CyberStrikeAI触发防火墙清静警报


3月2日 ，，，，，，研究职员克日忠言 ，，，，，，一场针对全球数百台Fortinet FortiGate防火墙的大规模攻击事务中 ，，，，，，威胁行为者使用了名为CyberStrikeAI的新型开源AI清静测试平台。。。。该平台由假名"Ed1s0nZ"的开发者建设 ，，，，，，其GitHub代码库显示其为"用Go语言构建的AI原生清静测试平台" ，，，，，，集成100余种清静工具 ，，，，，，包括智能编排引擎、预界说清静角色及手艺系统 ，，，，，，支持GPT、Claude等模子驱动的决议引擎 ，，，，，，并配备密码保�；；；；；さ腤eb界面与审计日志功效。。。。据Team Cymru高级威胁情报照料Will Thomas剖析 ，，，，，，攻击者使用的212.11.64[.]250效劳器在8080端口运行CyberStrikeAI效劳 ，，，，，，该IP与被攻破的FortiGate装备保存网络通讯纪录 ，，，，，，最后一次活动纪录为2026年1月30日。。。。该工具通过原生MCP协议实现从对话式下令到误差发明、攻击链剖析、效果可视化的全流程自动化 ，，，，，，支持网络扫描（nmap）、误差使用（metasploit）、密码破解（hashcat）等完整攻击链操作 ，，，，，，使低手艺攻击者也能执行重大攻击。。。。


https://www.bleepingcomputer.com/news/security/cyberstrikeai-tool-adopted-by-hackers-for-ai-powered-attacks/


2. 芝加哥Insight医院360GB敏感信息遭泄露


3月2日 ，，，，，，芝加哥Insight医院和医疗中心2026年1月26日宣布替换通知 ，，，，，，披露其于2025年9月检测到网络异常�；；；；；疃� ，，，，，，经视察确认 ，，，，，，2025年8月22日至9月11日时代 ，，，，，，一名未经授权职员会见了该机构网络。。。。通知指出 ，，，，，，可能泄露的信息类型涵盖姓名、社会清静号码、出生日期、驾驶执照/护照号码、金融账户信息及治疗相关数据（含康健包管信息） ，，，，，，但阻止通知宣布时 ，，，，，，Insight尚未启动对受影响小我私家的通知程序 ，，，，，，亦未提及提供免费身份盗用缓解效劳。。。。值得注重的是 ，，，，，，2026年2月24日 ，，，，，，自称“白蚁”（Termite）的威胁组织将Insight列入其暗网泄露网站 ，，，，，，声称已获取约360GB（约90万个文件）的“神秘数据” ，，，，，，并分多批次泄露 ，，，，，，其中包括大宗.jpeg和.dcm名堂文件。。。。现在尚不清晰Insight是否与该组织举行过接触或谈判。。。。


https://databreaches.net/2026/03/02/data-from-insight-hospital-and-medical-center-leaked-on-dark-web/


3. 伪谷歌清静页垂纶：PWA窃取OTP及加密钱币


3月2日 ，，，，，，克日 ，，，，，，网络清静研究职员披露一种使用伪造谷歌清静页面的网络垂纶攻击 ，，，，，，该攻击通过渐进式Web应用（PWA）手艺窃取用户一次性密码（OTP）、加密钱币钱包地点 ，，，，，，并将受害者浏览器转化为攻击者流量署理。。。。攻击者通过域名google-prism[.]com伪装成谷歌正当清静效劳 ，，，，，，诱导用户完成四步设置流程 ，，，，，，包括授予高危害权限和装置恶意PWA应用。。。。该PWA在浏览器中以自力应用形式运行 ，，，，，，无可见浏览器控件 ，，，，，，使用社会工程手段诱骗用户相信其正在举行清静检查或装备保�；；；；；げ僮鳌�。。。恶意PWA具备多项高危功效：可窃取联系人、实时GPS数据、剪贴板内容 ，，，，，，并通过WebOTP API阻挡短信验证码；；；；；；其效劳事情线程支持推送通知、执行后台使命及外泄数据；；；；；；WebSocket中继功效更允许攻击者通过受害者浏览器路由HTTP请求 ，，，，，，模拟其网络活动。。。。别的 ，，，，，，攻击者每30秒通过/api/heartbeat检查新下令 ，，，，，，并通过虚伪清静警报诱导用户重新翻开PWA以一连窃取数据。。。。


https://www.bleepingcomputer.com/news/security/fake-google-security-site-uses-pwa-app-to-steal-credentials-mfa-codes/


4. 巴基斯坦主流新闻频道遭黑客攻击


3月2日 ，，，，，，巴基斯坦三大主流新闻频道Geo News、ARY News和Samaa TV 3月1日晚间遭遇严重清静误差 ，，，，，，正常节目在开斋饭后的黄金时段（晚9点前后）被未经授权信息中止。。。。Geo News宣布声明证实 ，，，，，，其通过PakSat卫星传输的信号遭不明身份黑客攻击 ，，，，，，节目一连中止并泛起针对巴基斯坦武装步队的煽惑性内容 ，，，，，，包括呼吁民众对抗军方、指控军队“摧毁国家”等直接寻衅言论。。。。此次攻击通过控制卫星信号和直播流实现 ，，，，，，黑客在屏幕上展收频道内容无关的文字 ，，，，，，其规模和针对性批注这是一次协调行动。。。。只管部分报道推测攻击可能涉及阿富汗黑客 ，，，，，，但尚未有确凿证据。。。。作为回应 ，，，，，，巴基斯坦被指提倡网络还击 ，，，，，，包括对印度ABP新闻频道和Food Odisha网站的DDoS攻击及入侵行动 ，，，，，，黑客甚至使用直播信号播放巴基斯坦陆军照料长的讲话。。。。此次事务还波及19个国家的网站 ，，，，，，黑客被曝在这些网站投放未经授权的谷歌广告。。。。Geo News体现 ，，，，，，该频道与黑客对抗近24小时后才恢复控制 ，，，，，，强调有害信息完全由外部势力植入。。。。


https://hackread.com/pakistan-news-channels-hacked-anti-military-messages/


5. 美政府与Anthropic AI使用争议升级


2月28日 ，，，，，，美国国防部长赫格塞思将Anthropic列为“供应链危害”后 ，，，，，，双方围绕AI模子Claude的军事应用爆发强烈冲突。。。。Anthropic强硬回应称 ，，，，，，此举源于数月谈判僵局 ，，，，，，其坚持为Claude的正当使用增设两项破例 ，，，，，，榨取用于美国民众大规模海内监控与完全自主武器 ，，，，，，并强调“无论五角大楼施加何种吓唬 ，，，，，，都不会改变态度”。。。。特朗普政府迅速接纳行动 ，，，，，，要求联邦机构六个月内停用Anthropic手艺 ，，，，，，赫格塞思进一步指令美军承包商、供应商及相助同伴连忙终止与Anthropic的商业相助。。。。五角大楼声称 ，，，，，，此举旨在打造“AI优先”作战步队 ，，，，，，要求AI模子无使用政策限制、不阻碍正当军事应用 ，，，，，，并指责Anthropic的态度“危及要害军事行动”。。。。Anthropic批驳称 ，，，，，，五角大楼的要求缺乏执法依据 ，，，，，，将开创危险先例。。。。公司强调 ，，，，，，其支持AI用于正当对外情报使命 ，，，，，，但大规模海内监控与民主价值观相悖 ，，，，，，且AI驱动的大规模监控对基本自由组成新型危害。。。。公司援引《美王法典》第10编第3252条 ，，，，，，指出供应链危害认定仅影响战争部条约中的Claude使用 ，，，，，，不影响其他客户。。。。


https://thehackernews.com/2026/02/pentagon-designates-anthropic-supply.html


6. 威斯康星丹麦学区遭网络事务致五日断网


3月2日 ，，，，，，威斯康星州丹麦村丹麦学区因"网络事务"一连五个上课日无法联网 ，，，，，，约1500名K-12学生及教职员工被迫使用纸质质料教学 ，，，，，，该事务爆发在1月30日至2月5日。。。。丹麦新闻网2月9日报道称 ，，，，，，此次中止由"网络事务"引发 ，，，，，，但未明确攻击类型；；；；；；学区网络提供商WiscNet的状态事务显示 ，，，，，，学区"交接端口"宕机7天 ，，，，，，基础缘故原由标注为"内部缘故原由"。。。。阻止3月3日 ，，，，，，学区官员尚未果真详细信息 ，，，，，，包括受影响系统规模、数据是否被会见、是否涉及执法部分或外部响应公司介入等细节。。。。勒索软件追踪网站ransomware.live将学区域名denmark.k12.wi.us列为威胁组织"Incransom"的受害者 ，，，，，，该组织声称3月1日发明攻击 ，，，，，，但这一说法自己无法证实勒索软件或数据偷窃现实爆发。。。。学区对媒体置评请求未予回应。。。。丹麦学区笼罩布朗县、马尼托沃克县和基沃尼县部分区域 ，，，，，，此次断网不但影响一样平常教学 ，，，，，，更袒露出教育机构在网络清静防护方面的懦弱性。。。。


https://dysruptionhub.com/denmark-schools-outage-wisconsin/