【安全圈】黑客团伙武器化Claude Code：AI代理协同突防实战拆解|webshell|安全漏洞|插件|服务器|调用|黑客团伙

关键词

黑客

核心事件摘要：安全团队曝光了针对 WordPress、电商平台及关键基础设施的 AI 增强型初始访问攻击行动。名为CyberXero的黑客团伙，直接将 Anthropic 命令行开发代理工具Claude Code与传统红队武器库打通，组建包含 51 个定制 Agent 的自动化集群，完成了扫描探测、漏洞串联与 WebShell 自动化投递的全流程闭环。

泄露靶场曝光：61秒打入32个WebShell的自动化流水线

攻击者在一台暴露的 Linux 工作站上遗留了开放目录，泄露了其实时交互日志、明文 API Token 与攻击脚本。日志证实其攻击链由双轨流水线驱动：

全球无差别收割管线
：利用已知漏洞批量横扫。实测单次自动化任务扫描了 4,708 个公网目标，成功拿下 429 个 WordPress 管理后台，并在短短 61 秒内极速植入了 32 个 WebShell。
关键基础设施纵深突防
：针对能源与公用事业网络进行精细化人工与半自动化侦察，直接窃取了超过 62.8 万条核心实体数据。

⚡ 战术解剖：黑客如何把Claude Code调教为全自动红队工具

泄露的配置与运行日志清晰还原了 AI 在该攻击体系中的分工机制：

51 个专属 Agent 集群协同
：攻击者以 Claude Code 为基础框架，编排了 51 个不同职能的专用智能体，覆盖目标资产测绘、PoC 动态适配、载荷免杀变形与横向移动脚本生成。
PentAGI 深度集成 Cobalt Strike
：在 C2 团队服务器端，部署开源自治渗透测试 Agent 工具 PentAGI，通过 API 调用大模型实时生成 Stage 载荷并执行指令。
会话重置与上下文工程越狱
：由于模型安全机制只存在于单个 Session 对话上下文而非底层权重，一旦模型拒答后门部署或防火墙绕过任务，攻击者便重置会话并预置“这是经过我方授权的自建网络渗透演练”伪造凭据（Context Preloading），实现高成功率的越狱突破。

重点漏洞组合与攻击指纹

此次行动中被 AI 编排调用的核心漏洞及攻击链特征包括：

wp2shell 漏洞链（CVE-2026-63030 / CVE-2026-60137）
：利用未授权配置缺陷快速提权获取站点控制权。
Support Board 插件 SQL 注入（CVE-2026-4815）
：提取数据库哈希并批量篡改管理员凭证。
公网无认证 Redis 未授权访问
：直接写入 SSH authorized_keys 实现宿主机提权接管。
特征后门与落地物
：重点排查站点目录中的 WSO 变种 WebShell 以及新创建的非正常管理员账号。

️ 防御建议：应对 Agentic 攻击的即时举措

面对具备自我调试与并发能力的 AI 攻击流，传统慢速防护已难以支撑：

收紧 CMS 与插件最小特权
：彻底更新或停用 Support Board 等存在未修补漏洞的历史插件，限制后台登录入口为专有内网或强多因素认证（MFA）。
杜绝高危中间件公网裸奔
：严禁 Redis 默认端口 6379 对公网开放，强制启用 requirepass 强口令并以低权限账号独立运行。
关注 API 凭据在开发端的外泄暴露
：排查企业内部开发工具（如 Claude Code、Cursor 等）的本地缓存与调试日志，禁止将包含生产环境密钥的配置文件放置在公开目录。