网络安全研究人员发现，攻击者利用托管在阿里云（Alibaba Cloud）上的基础设施来运行开源渗透测试工具 AntiFox 的自托管版本，该工具依赖于人工智能客户端。该基础设施被用于发起多项恶意活动，包括漏洞利用、植入恶意代码（Webshells）、验证凭证、发现系统配置以及从亚马逊云（AWS）环境中窃取机密。
AntiFox 平台最初衍生自测试工具（ARTEX 0.1.1），其特点是拥有中文用户界面，允许用户部署人工智能代理来自动化常规扫描任务，例如绘制暴露服务的地图以及扫描端点寻找安全漏洞。安全观测表明，攻击者使用了原生身份权限（IAM）和实例角色（EC2）来对亚马逊 API 执行经过身份验证的请求。
所发现攻击的性质
在观察到的一个案例中，攻击者在一个暴露于互联网的 IIS 服务器上部署了恶意网页代码（ASPX），这使他们能够执行操作系统命令、访问应用程序配置和数据库连接字符串，并将配置文件和日志复制到可通过网络访问的文件夹中。
在另一起独立事件中，攻击者使用合法的 AWS 身份来读取、复制和删除存储对象（S3）。在针对端点的其他尝试中，攻击者在三十分钟内穿梭于多个身份并发送了数百个编程请求，尽管防护系统成功抵御了大部分此类尝试，但攻击者在某些情况下仍成功夺取了敏感的生产环境机密。
实际发生了什么变化？
这一进展凸显了在复杂的自动化攻击中，对基于人工智能的渗透测试工具和开源框架的滥用日益增加，这类似于最近对针对韩国银行的（ARTEX AI）工具以及与诸如（Vapor Panda）等组织相关的网络间谍活动所观察到的情况。
尽管 AntiFox 开发者明确禁止将该工具用于实时系统、实际渗透测试或非法活动，但该平台并未包含严格的技术控制来防止在云托管平台上被滥用。
保护与防御建议
研究人员为系统管理员和防御团队提供了技术指导，包括：
- 将 IIS 服务器上恶意网页文件的活动与对 AWS 服务的异常访问关联并进行跟踪。
- 审查与安全拒绝浪潮同时发生的 API 成功日志和请求。
- 立即撤销 AWS 云中受影响的会话和密钥，并轮换面临风险的凭证。