AI自动化攻击链

文章披露企业官网被AI劫持后偷建隐蔽论坛：AI自动扫描漏洞、生成绕过WAF的Payload、上传Webshell并部署论坛，几乎无需人工干预。论坛寄生合法域名，仅特定Cookie或User-Agent可访问，内容由AI自动发帖回复，制造活跃假象。代码命名、注释和错误处理暴露机器痕迹。传统WAF、IP黑名单难以发现，删除后AI还会快速重部署。企业需关注目录级异常、文件完整性与访问基线，用AI分析代码风格和自动化攻击链。攻防门槛正被拉低，防御者要从单点事件转向行为链分析。