[控场AI]
概念Lateral Movement

横向移动

横向移动是网络攻击链中的关键阶段,指攻击者获得初始立足点后,利用内部网络信任关系、窃取的凭据或漏洞在系统间逐步扩展控制范围,常用技术包括哈希传递、票据传递等。

时间轴 (近 90 天)

10月7日

多智能体架构引入信任传播(Trust Propagation)攻击面,被攻陷的Agent传出的内容可能携带恶意指令,构成横向移动攻击

待验证50%
10月2日

微软发布的《数字防御报告》记录了攻击者开始利用AI来自动化横向移动并加速在企业网络中部署勒索软件

待验证50%
10月2日

横向移动的核心依赖是凭据与权限,攻击者靠窃取和复用身份凭据在系统间跳转

待验证50%
10月2日

横向移动常见技术包括哈希传递(Pass-the-Hash)、票据传递(Pass-the-Ticket)以及利用RDP、WMI等远程管理协议进行横向跳转

待验证50%
10月2日

AI自动化可以并行扫描网络资产、实时分析权限拓扑并选择最优路径,将同等覆盖范围的横向移动压缩至数分钟内完成

待验证50%

全部知识事实 (5)

来源文章