AI代理遭攻击：Cursor后门与币安失窃案

简介

本周的AI安全事件再次敲响警钟：攻击者开始利用AI代理（AI Agents）发起攻击，而我们的代理工具自身也成了受害者。从Cursor Marketplace的Claude代码后门，到币安（Binance）因一台笔记本电脑损失63亿美元，再到VaporPanda用AI代理攻击200多家组织，安全形势愈发严峻。此外，Gitbook和Chainalysis也遭到入侵，Polymarket因脚本被劫持损失270万美元，而Claude在53分钟内编写出root漏洞利用程序——这一切都表明，AI代理的安全问题已不容忽视。

Cursor Marketplace后门事件

据视频报道，Cursor的Marketplace中植入了一个Claude代码后门，允许攻击者远程执行恶意操作。这意味着开发者在不知情的情况下可能安装了被篡改的扩展，导致代码和数据暴露。该事件凸显了供应链攻击在AI工具生态中的风险。

软件供应链攻击是指攻击者不直接攻击最终目标，而是入侵其软件供应商、构建工具或分发渠道，在合法软件中植入恶意代码，再借助正常的更新或安装流程将其传播给下游用户。由于下游用户对上游供应商通常高度信任，这类攻击隐蔽性强、影响面广。在AI工具生态中，IDE插件、扩展市场、模型权重和依赖库都可能成为攻击载体。开发者应使用依赖锁定、签名验证和完整性校验，并对第三方扩展进行来源审查，以降低供应链风险。

币安63亿美元失窃案

币安因一台笔记本电脑被攻破而损失了63亿美元。虽然具体攻击向量未详细说明，但这一数字令人震惊，表明即使是顶级交易所，其终端安全也可能成为薄弱环节。攻击者可能通过恶意软件或社会工程手段入侵了该笔记本，进而访问了币安的热钱包或内部系统。

**热钱包（Hot Wallet）**是指连接互联网、可随时处理用户提现和转账的加密货币钱包，便于交易所提供流动性服务，但因其私钥或签名服务处于在线环境，攻击面远大于离线保存的冷钱包。攻击者一旦通过终端恶意软件或社会工程控制运维人员的笔记本电脑，就可能进一步获取热钱包的访问凭据或签名权限。因此，交易所通常采用多重签名、硬件安全模块（HSM）、权限分离和终端加固等措施，将单点失陷的影响控制在有限范围内。

VaporPanda攻击200+组织

VaporPanda利用AI代理对200多家组织发起了攻击。这标志着攻击者开始规模化利用AI代理进行自动化渗透，传统的防御手段可能难以应对这种高速、自适应的攻击模式。

**AI代理（AI Agent）**是能够自主规划任务、调用外部工具并根据反馈迭代执行的大模型应用。与传统扫描脚本不同，AI代理可动态调整攻击路径、自动生成钓鱼内容或漏洞利用代码，并以较高速度并行攻击大量目标。这使防御方面临攻击自动化程度提升、检测规则难以覆盖和响应窗口缩短等挑战。有效应对需要结合行为基线、异常检测、最小权限原则以及针对自动化流量的速率限制和隔离策略。

Gitbook与Chainalysis被入侵

Gitbook和Chainalysis也证实遭到入侵。这两家公司在文档管理和区块链分析领域具有重要地位，其被入侵可能导致敏感数据泄露或供应链污染。具体细节尚未披露，但事件再次提醒企业需加强安全监控和应急响应。

Polymarket损失270万美元

Polymarket因一个被劫持的脚本损失了270万美元。攻击者可能通过篡改前端脚本窃取用户资金或操纵交易。这反映了Web3应用在脚本安全上的脆弱性。

Claude编写root漏洞利用程序

令人不安的是，Claude在53分钟内编写出了一个root漏洞利用程序，据称是用于研究目的。这展示了大型语言模型在漏洞挖掘和利用方面的潜力，同时也引发了对AI被滥用于网络攻击的担忧。

root漏洞利用程序是指利用软件漏洞获取目标系统最高管理员权限（Linux/Unix 中的 root）的代码。获得 root 后，攻击者可读取敏感文件、安装后门、修改系统配置并横向移动。大语言模型能够在较短时间内生成此类利用代码，反映出其在代码理解、漏洞分析和自动化编程方面的能力提升，同时也降低了攻击者的技术门槛。防御上应加强漏洞管理、及时打补丁、启用最小权限和运行时检测，并关注模型滥用的安全边界与使用政策。

安全建议与总结

面对日益复杂的AI代理攻击，安全专家建议立即轮换密钥（Rotate your keys），并加强对AI工具供应链的审查。本周的Glitch Report汇总了这些事件，提醒我们AI代理既是攻击目标也是攻击工具，必须采取主动防御措施。