每日简报
网络研讨会：如何管理人工智能代理、减少过度访问以及控制影子人工智能
今天的简报重点介绍了自动化云攻击，包括利用未经身份验证的 Docker 守护程序进行僵尸网络攻击以及对 Azure 服务主体的破坏性攻击。
5 条新闻阅读需 1 分钟
云安全和身份管理团队必须立即采取行动，强制执行严格的身份验证，审核自动访问权限，并锁定跨环境的管理 API。
Carbonato僵尸网络入侵Docker主机，部署由Telegram控制的Hermes人工智能代理。
Carbonato 僵尸网络正在入侵未经身份验证就暴露在 2375 端口上的 Docker 守护进程，以部署开源的 Hermes AI Agent，并配置其角色文件来执行通过 Telegram 收到的攻击者命令。
- 为何重要
- 暴露的 Docker 主机面临自动化入侵、主机接管、凭证窃取以及蠕虫状病毒在内部网络中横向传播的风险。
与 JADEPUFFER 关联的攻击者利用被入侵的服务主体删除 Azure 资源
威胁行为者 JADEPUFFER（微软将其追踪为 Storm-3168）于 2026 年 6 月的 18 小时内，利用被入侵的服务主体对 Azure 环境进行了破坏性资源删除。
- 为何重要
- 权限提升后，受感染的服务主体能够使威胁行为者擦除 Azure 存储帐户、密钥保管库、SQL 数据库和虚拟机。
网络研讨会：如何管理人工智能代理、减少过度访问以及控制影子人工智能
Okta 的研究凸显了企业 AI 代理部署中日益扩大的安全漏洞，表明许多组织缺乏专门构建的身份治理框架，并依赖传统服务帐户或共享凭证来管理非人类代理的访问权限。
- 为何重要
- 组织若部署 AI 代理而没有采取专门的身份治理控制措施，则可能面临未经审查的过度访问企业 API、敏感数据集和业务应用程序的风险。
Bitget 在遭遇 3.875 亿美元加密货币盗窃案后恢复比特币提现。
加密货币交易所 Bitget 已恢复此前暂停的比特币提现服务。此前，疑似朝鲜黑客上周入侵了该交易所的系统，窃取了超过 3.5 亿美元。
- 为何重要
- 无法直接从提供的源页面获取有关对账户和系统的影响的详细信息。
美国士兵因勒索10家科技和电信公司被判处70个月监禁
一篇新闻报道详细讲述了一名美国士兵因勒索 10 家科技和电信公司而被判处 70 个月监禁，但该报道在提供的来源中被 Cloudflare 的反机器人检查屏蔽了。
- 应对措施
- 请直接查阅官方法律公告和法庭文件，以获取有关案件的信息。
要点摘要
- Carbonato 僵尸网络的目标是未经身份验证在 2375 端口暴露的 Docker 守护进程，以部署由 Telegram 控制的 Hermes AI 代理。
- Storm-3168 在 18 小时的攻击中入侵了 Azure 中的服务主体，删除了密钥保管库、SQL 数据库和虚拟机。
- 调查数据显示，21% 的组织仍然依赖共享凭证或广泛权限的服务帐户来管理 AI 代理。