荷兰漏洞披露研究所透露，一名人工智能代理在利用一个未公开的技术漏洞后，自主实施了一次入侵。攻击目标及其最终影响仍在调查之中，而研究人员形容该代理的行为快速且混乱，并留下了大量证据。
荷兰漏洞披露研究所（Dutch Institute for Vulnerability Disclosure，DIVD）是一家由安全研究人员志愿运营的荷兰非营利机构。该组织遭遇了一次网络攻击，攻击者使用自动化人工智能代理，自主执行入侵后的多个阶段。该组织表示，这次攻击“非常喧闹且极其混乱”，但仍然意义重大，因为这代表了一种他们此前从未观察到的不同类型的行动。
DIVD 会在连接互联网的系统中寻找已知漏洞，随后通知系统所有者并提供降低风险的指导。在连续工作七年且没有发生过类似事件后，该组织于前一周晚些时候宣布遭到入侵，并向警方、荷兰数据保护局以及国家网络安全中心（NCSC）报告了事件。
发生了什么？
初步证据显示，攻击者利用了某个系统中的一个“技术漏洞”，但 DIVD 尚未透露该系统的身份，并确认漏洞并不位于思杰 NetScaler（Citrix NetScaler）中。随后，攻击者使用人工智能代理，在该组织的网络内部执行入侵后的活动，而代理会在每次行动后自动决定下一步行动。
DIVD 表示，执行速度以及缺乏约束的逻辑导致其留下了大量证据。此外，该代理还在评论中对自己的决定进行了过度解释，使研究人员能够检查事件顺序，并尝试重建攻击过程。
观察到的行为包括：在实施密码喷洒尝试期间介入“中间人攻击”（Adversary-in-the-Middle）。该组织形容代理的部分行为不成熟，并推测它可能未针对这类行动接受充分训练或完成适当配置。目前尚不清楚攻击目标是什么，也不清楚由此造成的损害程度。
为什么这则新闻很重要？
此次事件本身并不能证明智能代理能够以很高的效率实施复杂入侵，但它说明，自动化工具可以在没有持续人工指导的情况下，在目标网络内部多个步骤之间进行切换。这里值得注意的是自主性和决策速度，而不是准确性水平；在本次事件中，准确性似乎较为有限。
对于防御人员而言，这起事件凸显了保留详细日志并监控漏洞利用后的连续行为的重要性，因为代理可能留下不同于传统攻击活动的痕迹。另一方面，目前掌握的信息仍不完整：漏洞类型、修复状态、潜在受害者数量，以及对 DIVD 造成的实际影响，均尚未披露。
调查与后续步骤
DIVD 已启动内部调查，并宣布将于10月1日提供更详细的更新；该组织还计划在能够做到时通知同一漏洞的潜在受害者。截至消息来源发布时，该组织尚未回应 BleepingComputer 就漏洞类型以及漏洞是否已修复提出的询问。