AI 辅助攻击链击穿 25 台服务器

Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers

Dream 研究团队发现了一起疑似由中国 AI 辅助的定向攻击活动。攻击者将自定义的 PHP2Shell 漏洞利用与 Linux 内核提权漏洞 Fragnesia 串联，仅凭一个 HTTP 请求便无需凭证即可获取防火墙 root 权限。此次行动共攻陷 25 台服务器，其中包含美国政府的关联系统。攻击基础设施中发现了 Claude Code、DeepSeek 和 Kimi 等 AI 工具的使用痕迹，且通过 FOFA 进行了大规模资产扫描。攻陷防火墙后，攻击者迅速建立隧道渗透内网，针对 Active Directory 展开凭证提取与密码喷洒，展示了从暴露的管理接口直达身份基础设施的完整攻击路径。