[特殊字符] “YOLO 模式” 首次曝光：AI 代理自主渗透泰国财政部，网络间谍进入全自动化时代
黑客给 AI 下达指令后就去睡觉了——AI 自己完成了侦察、提权、横向移动全部攻击链。
你好，我是老张。
如果说上个月 OpenAI 模型“越狱”入侵 Hugging Face 还是一次意外的测试失控，那这一次，攻击者已经主动把 AI 代理投入了真实的网络间谍行动。
2026 年 7 月 23 日，威胁情报公司 Hunt.io 发布了一份震撼安全界的研究报告：一起针对泰国财政部（Ministry of Finance, MOF）的网络间谍行动中，攻击者大量依赖开源自主式 AI 代理工具 Hermes，并启用了无需人工核准即可自行运作的“YOLO 模式”执行渗透任务。
💡“YOLO”——You Only Live Once（你只活一次）——在黑客圈被用来形容“放手让 AI 自己干，人类不干预”的攻击模式。
这不是实验室里的概念验证。这是2026 年 7 月正在发生的真实攻击。
这篇文章，我把这次攻击的完整链条、技术细节、行业影响全部拆给你看。
📑 本文导航
text
一、事件全貌：AI 代理首次投入真实网络间谍行动 二、攻击链条拆解：从开放目录到 Hadoop 大数据系统 三、“YOLO 模式”：黑客给 AI 下达指令后做了什么 四、AI 代理工具揭秘：Hermes + Hades + LinPEAS 五、攻击溯源：中文语系 + ShadowPad 基础设施 六、给企业的防御启示 七、总结与粉丝福利
一、事件全貌：AI 代理首次投入真实网络间谍行动
1.1 谁攻击了谁？
攻击者：未知（研判为中文语系攻击者，低至中度信心）
攻击目标：泰国财政部（Ministry of Finance, MOF）
攻击时间：2026 年 7 月 9 日至 13 日
核心武器：开源自主式 AI 代理工具Hermes+ 定制化恶意软件Hades
1.2 这次攻击为什么值得警惕？
这不是一次普通的漏洞利用攻击。这是安全界首次观察到 AI 代理被主动投入国家级网络间谍行动。
Hunt.io 研究主管 Esteban Borges 指出，这起案件与稍早涉嫌由中国操作者使用 Claude Code 与 DeepSeek 攻击四国金融系统的行动，都是 AI 辅助攻击行动的典型案例。
最关键的区别在于：攻击者启用了 Hermes 的“YOLO 模式”——AI 代理在无人核准的情况下自行决策和执行渗透任务。黑客只需要下达高层指令，AI 自动完成侦察、提权、横向移动全流程。
二、攻击链条拆解：从开放目录到 Hadoop 大数据系统
根据 Hunt.io 的 Attack Capture 监测平台，研究团队于 7 月 9 日至 13 日在香港发现了三组同时运作的开放目录。
这些目录里包含的内容，让安全研究员倒吸一口凉气：
多个CVE 漏洞利用代码
Web Shell（网页后门）
suo5 HTTP 通道工具
定制化渗透脚本
攻击路径：
攻击者使用定制化脚本锁定泰国财政部的Hadoop 大数据基础设施。
利用硬编码凭证：通过使用硬编码凭证（Hardcoded Credentials）的 HiveServer2 客户端
植入恶意 UDF：搭配恶意 Hive UDF（用户自定义函数）下达指令
数据回传：经WebHDFS回传结果
⚠️硬编码凭证——这是网络安全中最低级也最致命的错误之一。把账号密码写在代码里，等于把家门钥匙贴在门上。
三、“YOLO 模式”：黑客给 AI 下达指令后做了什么
Hermes是这次攻击的核心 AI 代理工具，具备以下能力：
| 能力 | 说明 |
|---|---|
| 系统枚举 | 自动扫描目标系统架构、用户、服务 |
| 权限提升 | 自主寻找并利用提权路径 |
| 网络侦察 | 探测内网拓扑、存活主机、开放端口 |
| 横向移动 | 借助 LinPEAS 等开源工具自动扩展控制范围 |
日志显示，操作者曾指示 AI 代理枚举一个内含泰国财政部常务次长办公室人事纪录的目录。
Hunt.io 确认：目前未发现数据被实际窃取的证据——但这只是“这次没成功”，不代表“下次不会成功”。
💡Borges 的关键观察：这类 AI 辅助攻击存在一个共同的操作安全（OPSEC）缺陷——自动化工具产生大量记录，操作者却未将其锁定保护。这些工具在加速攻击的同时，也留下了完整的行动轨迹，一旦外泄就成为外界了解入侵过程的窗口。
四、AI 代理工具揭秘：Hermes + Hades + LinPEAS
4.1 Hermes——AI 代理大脑
Hermes 是一个开源自主式 AI 代理工具，核心功能是自动化渗透测试。在本次攻击中，Hermes 被用于：
系统枚举
权限提升
网络侦察
配合 LinPEAS 实现横向移动
4.2 Hades——跨平台后门
研究团队还发现了一个名为“Hades”的定制化恶意程序：
| 特性 | 说明 |
|---|---|
| 开发语言 | Go 语言 |
| 跨平台 | 同时支持 Windows 与 Linux |
| 远控能力 | 远程 Shell 存取 |
| 持久化 | 在目标系统中长期驻留 |
| 隐蔽性 | 内存内执行，不落硬盘 |
| 代理能力 | SOCKS 代理，穿透防火墙 |
4.3 LinPEAS——横向移动加速器
LinPEAS 是知名的 Linux 本地提权和信息收集脚本。被 Hermes 调用后，可以自动化完成原本需要人工逐条执行的渗透命令。
五、攻击溯源：中文语系 + ShadowPad 基础设施
Hunt.io 以“低至中度信心”研判攻击者为中文使用者，或对中文相当熟悉。
判断依据：
攻击基础设施曾作为ShadowPad（与中国国家级网络间谍组织有关联的恶意程序）的控制端
攻击基础设施位于香港
存在多项中文语系迹象
Hunt.io 与安全研究员 Bob Diachenko 已于 7 月 15 日通报泰国国家电脑紧急应变小组（CERT）及国家网络安全局（NCSA）。泰国政府当日确认收到，报告遵循标准七天披露窗口期后对外发布。
六、给企业的防御启示
🔴 立即行动
检查 HiveServer2 认证机制：其默认会通过 SASL PLAIN 接受未经验证的凭证
启用 HiveServer2 UDF 封锁清单：防止恶意 UDF 注入
审计 Web 根目录：检查是否存在类似 PHP 后门
修补 sudo 与 polkit 相关漏洞
🟡 季度内完成
假设 AI 代理已经在你的网络里：你的安全监控能检测到 AI 驱动的自动化攻击吗？
加强 Hadoop 大数据平台安全：HiveServer2、WebHDFS 等组件需要严格的访问控制
七、总结
2026 年 7 月的这起攻击，标志着网络间谍行动进入了一个全新的时代：
AI 代理从“实验室”走向“实战”——Hermes 的 YOLO 模式证明，AI 已经可以自主完成完整的渗透攻击链
攻击门槛进一步降低——黑客只需要下达高层指令，AI 自动执行所有技术细节
国家级目标成为 AI 攻击的首批受害者——泰国财政部只是一个开始
当黑客把攻击“外包”给 AI，防御者面对的将不再是人类的速度和耐心——而是机器的不眠不休和永不犯错。
💬 互动话题
你的企业是否在使用 Hadoop、Hive 等大数据平台？这些系统的认证机制是否启用了强认证？
欢迎在评论区分享你的看法——每一条我都会认真回复。点赞、收藏、转发三连，让更多同行看到这个正在崛起的新威胁！
🎁 AI 驱动网络攻击防御实战资料包
评论区回复“AI攻击防御”即可免费领取：
①Hermes AI 代理 + Hades 恶意软件完整技术分析报告
②HiveServer2 安全加固 checklist（含 SASL 强认证配置）
③Hadoop 大数据平台安全基线配置指南
④AI 辅助攻击检测与溯源最佳实践
⑤YOLO 模式攻击的威胁建模模板
⑥Web Shell 检测与清除手册
⑦企业 API 与大数据组件暴露面排查清单
⑧2026 年 AI 驱动网络攻击态势报告合集
⑨网络间谍活动应急响应预案模板
👇 领取方式
📚 参考来源
Hunt.io 研究团队报告（2026 年 7 月 23 日）
Attack Capture 监测平台数据（2026 年 7 月 9-13 日）
Dark Reading 相关报道
本文案例与数据均来源于 2026 年 7 月 Hunt.io 研究报告及公开报道，仅供学习参考。