Wiz 分析智能体攻击的兴起：真实案例与识别特征

Wiz 基于事件响应与威胁狩猎调查，梳理 ARTEX、Hermes 等智能体框架在真实入侵中的使用，并给出三起自家调查案例。文章提炼出七类可观测特征，包括机器节奏的持续迭代、工具中嵌入自然语言推理、自我纠错、广度优先的 TTP 覆盖、并行试探、先验证后攻击以及自命名的一次性脚本。Wiz 认为这类攻击往往噪音较大、留下较多可观测痕迹，难点在于把单个信号与正常自动化区分并关联成完整攻击图景。