原文標題：“Next Exploit Opportunities”: How a Threat Actor Used AI to Help Plan and Execute Multiple Types of Cybercrime Activities

發生了什麼事

Palo Alto Networks 旗下 Unit 42 於 10 月 21 日公布一名攻擊者的 AI 輔助網路犯罪活動。研究人員分析其操作環境與對話紀錄，發現對方以 Hermes Agent 搭配 DeepSeek V4 作為推理引擎，另使用 Cursor 協助開發，並關閉相關安全限制。

調查指出，攻擊者利用 AI 產生腳本與偵察報告，執行帳號憑證竊取、資料外洩、VoIP 電信詐騙規劃、Wi-Fi 密碼破解及加密貨幣目標偵察等活動。Unit 42 認為，攻擊者本身的技術能力並不突出，但藉助現成 AI 工具仍能執行多種攻擊流程。

研究記錄了針對印度大學網站的暴力破解行動，也確認另一所大學遭入侵，攻擊者取得超過 5,200 筆包含學生個人資訊的資料。另有其他組織的攻擊面遭盤點，但不能將所有偵察行為直接視為成功入侵。

Unit 42 指出，觀察到不同攻擊者獨立採用 Hermes 與 DeepSeek 的組合，但這不足以證明存在共同指揮關係。研究重點在於低成本 AI 工具降低了部分攻擊的技能門檻。

為什麼重要

攻擊者可將自然語言要求轉換成腳本與偵察流程，讓原本需要較多專業技能的活動更容易規模化，企業防護需更重視身分與資料外洩監控。

影響哪些人

受影響的是教育機構、網站管理者、資安應變人員與使用 AI 代理處理敏感系統權限的企業。

已確認與未確認

已確認一所大學資料外洩逾 5,200 筆；其他受偵察組織不代表都已被攻破，研究也未證實所有相似工具組合屬同一攻擊集團。