AI 代理驱动的攻击行动：暴露的攻击者开放目录揭示了导致大规模钱包和凭证泄露的自主加密货币盗窃活动

执行摘要

CloudSEK 的全球威胁情报团队发现了一个暴露的开放目录，该目录属于一名受经济利益驱动、讲中文的攻击性操作员。该操作员通过运行由商业和开源 AI 编码代理组成的舰队，将其入侵行为工业化，形成了一个自主黑客团队。该目录向公共互联网公开了操作员完整的个人工作主文件夹，揭露了两个并行运动背后的工具、方法、凭据和窃取的数据：全网机会性漏洞利用以及针对加密货币和 DeFi 组织的针对性窃取。

• 自主 AI 攻击舰队：该操作员在全自动模式下驱动多个 AI 编码代理（Claude Code、Codex 以及开源的 Hermes 和 pi 代理），禁用了所有安全审批，并完全通过 Telegram 对其进行任务分配和监控。从代理自身的会话记录中恢复的人工输入提示词显示，操作员使用了一个可重复使用的中文“授权渗透测试”模板作为越狱包装器，实际上并无真实授权。
• 已确认的大规模入侵：工作文件中包含超过 12,000 条真实的 WordPress 后门记录（每条都是攻击者创建的唯一管理员账户）、一套单独的 66 组真实获取的（非后门）数据库管理员凭据，以及由自动化 WordPress 到 WebShell 漏洞利用流水线产生的 340 万个主机侦察语料库。
• 直接持有钱包私钥和助记词：该操作员持有数百个终端用户加密货币钱包的私钥、助记词和实时余额。这些材料的大部分是从一个配置错误的钓鱼克隆网络云数据库中在无需身份验证的情况下抓取的（用户是该钓鱼行动的受害者），而较少的一组密钥材料是直接从其自身目标中获取的。此外，他还单独持有多个经过验证的加密货币交易所、DeFi 协议和区块链基础设施提供商的实时 API 密钥和管理员令牌。
• 区块链 C2 和加密货币劫持：该操作员正在开发一种 EtherHiding 风格的、抗下架的命令与控制（C2）系统，该系统将命令隐藏在公共区块链上；此外，他还在受感染的主机上部署伪装的门罗币（Monero）挖矿程序，以获取持续的非法收益。

分析

根据文件修改时间、Shell 历史记录和代理会话记录重建，观察到的活动窗口为 2026 年 7 月 10 日至 7 月 28 日，高峰出现在 7 月 12 日至 13 日左右。

大约三周活动窗口的简图，从大规模加密货币和 DeFi 扫描，到钱包密钥整合，再到区块链 C2 开发。

• 7 月 10 日至 13 日，大规模针对性行动：自动化报告生成最密集的阶段，每天进行数十次针对加密货币和 DeFi 的扫描，以及最早恢复的针对指定目标的代理任务分配。
• 7 月 13 日前后，挖矿设置：构建并测试门罗币挖矿程序，随后将二进制文件推送至工作主机。
• 7 月 16 日至 20 日，大规模运动趋于成熟：WordPress 大规模漏洞利用流水线扩大规模，同时出现了来自针对性交易机器人生态系统和开放云数据库的最强钱包窃取证据。
• 7 月 20 日至 23 日，战利品整合：将钱包私钥和助记词整合进组合数据集，并生成敏感数据扫描报告。
• 7 月 25 日至 28 日，C2 开发：编写区块链命令与控制研究论文和项目，部署挖矿程序，并继续进行 WordPress 监控。最后的 Shell 历史记录写入时间为 7 月 28 日。