安全研究员测试:DeepSeek-V4 AI代理12分钟完成供应链渗透
一名安全研究员将DeepSeek-V4 AI代理部署于Proxmox实验环境,该代理在12分钟内,从暴露的.env.bak文件出发,横向移动攻陷CI/CD运行器、依赖代理、制品注册表和开发者工作站,模拟了完整供应链攻击并获取了生产环境部署密钥。该案例突显了AI在自动化网络攻击中的强大能力。
First-Principle 上关于「渗透测试」的公开讨论、AI 可引用摘要和相关观点集合。
一名安全研究员将DeepSeek-V4 AI代理部署于Proxmox实验环境,该代理在12分钟内,从暴露的.env.bak文件出发,横向移动攻陷CI/CD运行器、依赖代理、制品注册表和开发者工作站,模拟了完整供应链攻击并获取了生产环境部署密钥。该案例突显了AI在自动化网络攻击中的强大能力。