Carbonato借Docker部署AI代理竊取憑證
AI 总结
新加坡網路安全局（CSA）發布安全公告，警告Carbonato殭屍網路正利用未受保護的Docker遠端管理介面入侵主機。根據公告與資安業者ThreatDown的研究，這波攻擊並非利用新的Docker漏洞，而是鎖定透過TCP 2375埠對外開放、未要求身分驗證的Docker Remote API，攻擊者建立特權容器後可控制底層主機，並以SSH反向通道等方式維持遠端存取。研究指出，攻擊者入侵後會部署開源AI代理框架Hermes Agent，透過Telegram遠端下達任務，由大型語言模型解讀任務、產生命令並在受害主機執行，且特別要求代理優先蒐集AI服務的API金鑰，同時尋找SSH金鑰、存取權杖與資料庫資訊。CSA建議企業避免將Docker遠端管理介面直接暴露於公開網路，改用SSH或具用戶端身分驗證的TLS，並在發現入侵跡象時先隔離主機、輪替可能外洩的憑證後再恢復服務。
深度见解
這起案例顯示AI代理已成為攻擊者可直接使用的作業工具，企業在導入代理的同時必須一併盤點其可存取的憑證與權限。