一个名为“Claude Code”的恶意浏览器扩展被发现安装了持久性SSH后门。该工具利用与合法AI编码助手相关的信任来获得对开发人员工作站的持久远程访问。微软威胁情报部门正在追踪此事件,这是其监测朝鲜威胁行为者采用和运营AI进行网络攻击更广泛努力的一部分。 AI
影响 此事件凸显了AI品牌可能被用于社会工程攻击的潜力,因此需要提高警惕以验证AI工具的真实性。
排序理由 该项目描述了一个利用AI品牌进行网络攻击的恶意工具。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →