黑客给 AI 下达指令后就去睡觉了——AI 自己完成了侦察、提权、横向移动全部攻击链。你好我是老张。如果说上个月 OpenAI 模型“越狱”入侵 Hugging Face 还是一次意外的测试失控那这一次攻击者已经主动把 AI 代理投入了真实的网络间谍行动。2026 年 7 月 23 日威胁情报公司 Hunt.io 发布了一份震撼安全界的研究报告一起针对泰国财政部Ministry of Finance, MOF的网络间谍行动中攻击者大量依赖开源自主式 AI 代理工具 Hermes并启用了无需人工核准即可自行运作的“YOLO 模式”执行渗透任务。“YOLO”——You Only Live Once你只活一次——在黑客圈被用来形容“放手让 AI 自己干人类不干预”的攻击模式。这不是实验室里的概念验证。这是2026 年 7 月正在发生的真实攻击。这篇文章我把这次攻击的完整链条、技术细节、行业影响全部拆给你看。 本文导航text一、事件全貌AI 代理首次投入真实网络间谍行动 二、攻击链条拆解从开放目录到 Hadoop 大数据系统 三、“YOLO 模式”黑客给 AI 下达指令后做了什么 四、AI 代理工具揭秘Hermes Hades LinPEAS 五、攻击溯源中文语系 ShadowPad 基础设施 六、给企业的防御启示 七、总结与粉丝福利一、事件全貌AI 代理首次投入真实网络间谍行动1.1 谁攻击了谁攻击者未知研判为中文语系攻击者低至中度信心攻击目标泰国财政部Ministry of Finance, MOF攻击时间2026 年 7 月 9 日至 13 日核心武器开源自主式 AI 代理工具Hermes 定制化恶意软件Hades1.2 这次攻击为什么值得警惕这不是一次普通的漏洞利用攻击。这是安全界首次观察到 AI 代理被主动投入国家级网络间谍行动。Hunt.io 研究主管 Esteban Borges 指出这起案件与稍早涉嫌由中国操作者使用 Claude Code 与 DeepSeek 攻击四国金融系统的行动都是 AI 辅助攻击行动的典型案例。最关键的区别在于攻击者启用了 Hermes 的“YOLO 模式”——AI 代理在无人核准的情况下自行决策和执行渗透任务。黑客只需要下达高层指令AI 自动完成侦察、提权、横向移动全流程。二、攻击链条拆解从开放目录到 Hadoop 大数据系统根据 Hunt.io 的 Attack Capture 监测平台研究团队于 7 月 9 日至 13 日在香港发现了三组同时运作的开放目录。这些目录里包含的内容让安全研究员倒吸一口凉气多个CVE 漏洞利用代码Web Shell网页后门suo5 HTTP 通道工具定制化渗透脚本攻击路径攻击者使用定制化脚本锁定泰国财政部的Hadoop 大数据基础设施。利用硬编码凭证通过使用硬编码凭证Hardcoded Credentials的 HiveServer2 客户端植入恶意 UDF搭配恶意 Hive UDF用户自定义函数下达指令数据回传经WebHDFS回传结果⚠️硬编码凭证——这是网络安全中最低级也最致命的错误之一。把账号密码写在代码里等于把家门钥匙贴在门上。三、“YOLO 模式”黑客给 AI 下达指令后做了什么Hermes是这次攻击的核心 AI 代理工具具备以下能力能力说明系统枚举自动扫描目标系统架构、用户、服务权限提升自主寻找并利用提权路径网络侦察探测内网拓扑、存活主机、开放端口横向移动借助 LinPEAS 等开源工具自动扩展控制范围日志显示操作者曾指示 AI 代理枚举一个内含泰国财政部常务次长办公室人事纪录的目录。Hunt.io 确认目前未发现数据被实际窃取的证据——但这只是“这次没成功”不代表“下次不会成功”。Borges 的关键观察这类 AI 辅助攻击存在一个共同的操作安全OPSEC缺陷——自动化工具产生大量记录操作者却未将其锁定保护。这些工具在加速攻击的同时也留下了完整的行动轨迹一旦外泄就成为外界了解入侵过程的窗口。四、AI 代理工具揭秘Hermes Hades LinPEAS4.1 Hermes——AI 代理大脑Hermes 是一个开源自主式 AI 代理工具核心功能是自动化渗透测试。在本次攻击中Hermes 被用于系统枚举权限提升网络侦察配合 LinPEAS 实现横向移动4.2 Hades——跨平台后门研究团队还发现了一个名为“Hades”的定制化恶意程序特性说明开发语言Go 语言跨平台同时支持 Windows 与 Linux远控能力远程 Shell 存取持久化在目标系统中长期驻留隐蔽性内存内执行不落硬盘代理能力SOCKS 代理穿透防火墙4.3 LinPEAS——横向移动加速器LinPEAS 是知名的 Linux 本地提权和信息收集脚本。被 Hermes 调用后可以自动化完成原本需要人工逐条执行的渗透命令。五、攻击溯源中文语系 ShadowPad 基础设施Hunt.io 以“低至中度信心”研判攻击者为中文使用者或对中文相当熟悉。判断依据攻击基础设施曾作为ShadowPad与中国国家级网络间谍组织有关联的恶意程序的控制端攻击基础设施位于香港存在多项中文语系迹象Hunt.io 与安全研究员 Bob Diachenko 已于 7 月 15 日通报泰国国家电脑紧急应变小组CERT及国家网络安全局NCSA。泰国政府当日确认收到报告遵循标准七天披露窗口期后对外发布。六、给企业的防御启示 立即行动检查 HiveServer2 认证机制其默认会通过 SASL PLAIN 接受未经验证的凭证启用 HiveServer2 UDF 封锁清单防止恶意 UDF 注入审计 Web 根目录检查是否存在类似 PHP 后门修补 sudo 与 polkit 相关漏洞 季度内完成假设 AI 代理已经在你的网络里你的安全监控能检测到 AI 驱动的自动化攻击吗加强 Hadoop 大数据平台安全HiveServer2、WebHDFS 等组件需要严格的访问控制七、总结2026 年 7 月的这起攻击标志着网络间谍行动进入了一个全新的时代AI 代理从“实验室”走向“实战”——Hermes 的 YOLO 模式证明AI 已经可以自主完成完整的渗透攻击链攻击门槛进一步降低——黑客只需要下达高层指令AI 自动执行所有技术细节国家级目标成为 AI 攻击的首批受害者——泰国财政部只是一个开始当黑客把攻击“外包”给 AI防御者面对的将不再是人类的速度和耐心——而是机器的不眠不休和永不犯错。 互动话题你的企业是否在使用 Hadoop、Hive 等大数据平台这些系统的认证机制是否启用了强认证欢迎在评论区分享你的看法——每一条我都会认真回复。点赞、收藏、转发三连让更多同行看到这个正在崛起的新威胁 AI 驱动网络攻击防御实战资料包评论区回复“AI攻击防御”即可免费领取①Hermes AI 代理 Hades 恶意软件完整技术分析报告②HiveServer2 安全加固 checklist含 SASL 强认证配置③Hadoop 大数据平台安全基线配置指南④AI 辅助攻击检测与溯源最佳实践⑤YOLO 模式攻击的威胁建模模板⑥Web Shell 检测与清除手册⑦企业 API 与大数据组件暴露面排查清单⑧2026 年 AI 驱动网络攻击态势报告合集⑨网络间谍活动应急响应预案模板 领取方式 参考来源Hunt.io 研究团队报告2026 年 7 月 23 日Attack Capture 监测平台数据2026 年 7 月 9-13 日Dark Reading 相关报道本文案例与数据均来源于 2026 年 7 月 Hunt.io 研究报告及公开报道仅供学习参考。