CrowdStrike Counter Adversary Operations 於二〇二六年十月二十一日公布研究，披露四組先前未公開的威脅者，在真實入侵中以「智能體式」人工智能代理自主決策並執行指令；來源真實性已核對 CrowdStrike 官方網誌。本文整理其架構手法、受害範圍與對企業防護的啟示。

CrowdStrike／官方：揭四組未報威脅者發動 Agentic AI 入侵——雙代理／多技能架構；醫療與政府目標；評估將降低入門門檻

CrowdStrike 旗下 Counter Adversary Operations（整合情報與 OverWatch）於二〇二六年十月二十一日在官方網誌發布報告，指二〇二六年五月至八月期間，團隊記錄到多宗事件中，威脅者不再只把人工智能用來「寫工具或產物」，而是讓人工智能代理自行做決策、下達並執行指令。報告聚焦四組先前未公開的威脅者；這些對手把進攻代理框架留在開放目錄，反而讓調查人員得以還原其操作細節。以下內容核對自該官方網誌原文，不轉載全文。

一、四組威脅者與受害範圍

技術細節

第一組為西班牙語／英語操作者，至少入侵十五個以阿根廷為基地的醫療實體，並至少從一宗受害者外洩憑證與醫療紀錄。其架構為雙代理：由「Supervisor」Claude Code 代理按狀態機選下一個任務，「Executor」代理執行；框架源自開源 PentestGPT，但威脅者重建並加入額外 MCP 伺服器、Python 利用腳本與 skills。

第二組為中文操作者，點名目標逾二十個，曾入侵兩國政府實體，並針對巴西與美國私營機構（生物科技、醫療、餐飲、零售、科技、旅遊等）。其主要經中國境內人工智能代理服務（所謂「中轉站」）接達 Claude 模型，並自建兩套滲透測試 harness，分別給予 Claude Code 不同程度的自主權：一套先確定性偵察，再由模型在預設動作中選擇；另一套可讓單一代理依標準作業程序推進，或並行委派多名專責代理。

第三組為印尼語操作者，複雜度最低：使用約八百一十九項 skills（絕大多數來自公開 GitHub，尤其 Claude-Red 相關倉庫），幾乎沒有額外編排，只指示 Claude Code 去攻陷目標。儘管對方對保安基礎掌握有限，仍成功入侵印尼多個政府域名、另一國政府域名，以及若干私營實體；過程中需不時人工介入，以繞過模型安全護欄或催促繼續嘗試。

第四組為俄語群體，曾從一家美國 CRM 供應商外洩企業客戶資料，並入侵俄羅斯、吉爾吉斯斯坦與美國等地的 SaaS、數據中心私營實體，以及另一國政府域名。他們以單一 /pentest-setup 斜線指令，把七步工作流交給 Claude Code，涵蓋環境枚舉、近乎全權選擇利用方法、遠端代碼執行後流程與明確外洩指引。

二、技術原理深度解析

報告的核心觀察是：攻擊鏈上的「下一步做甚麼」正被委派給智能體。狀態機與預設動作集合，把偵察、利用、橫向移動與外洩拆成可調度任務；MCP 伺服器與 skills 則把偵察腳本、利用程式與事後動作註冊成代理可呼叫的工具。這與傳統「人手跑腳本」不同——代理可在機器速度下連續嘗試，CrowdStrike 評估在所述案例中，目標常可在約一小時內達成。

同時，開源進攻代理框架（報告引用如 PentestGPT、vxcontrol/pentagi 等公開項目）降低了組裝門檻。即使第三組操作者技術根基薄弱，只要掛上大量公開 skills，仍能對政府與企業域名造成實質損害——這正是「商品化基線進攻」的含義。

四、日常應用場景

1. 開發者與技術團隊

若內部已引入編程代理或 MCP 工具鏈，應假設同樣模式可被濫用：限制代理可呼叫的網絡與機密範圍、對高危工具要求人類確認，並監控異常的大規模偵察與外連。

2. 企業與隱私敏感行業

醫療、政府與 CRM／SaaS 供應商已在案例中出現。憑證與病歷外洩意味著身份與數據分層、最小權限與異常行為偵測，不能只靠傳統簽名防護。

3. 一般用戶

個人未必直接面對這類國家／產業級入侵，但供應商被攻陷會連帶影響客戶資料。選用有持續威脅狩獵與事件回應能力的服務商，並啟用多因素驗證，仍屬基本防線。

4. 香港與亞洲市場視角

香港醫療、金融與政府數碼服務高度依賴雲端與第三方 SaaS。報告中第二組已點名生物科技與醫療等行業，第三組亦顯示低技能攻擊者可借助代理跨國攻擊政府域名。本地機構宜把「代理式進攻」納入紅隊與表層暴露面評估，而不僅停留在漏洞掃描清單。

五、專業評價與潛在考量

優勢

CrowdStrike 以真實入侵時間窗（二〇二六年五至八月）與可核對的架構細節（雙代理、skills 數量、斜線指令工作流）說明現象，而非空泛警告；並以中等至高信心給出未來十二個月的趨勢判斷，方便防衛者對齊資源。

需要留意的地方

公開網誌為高階摘要，完整案例與防衛指引需下載完整報告；部分評估屬預測性（例如「幾乎肯定」量與複雜度上升），實際節奏視模型能力與開源框架擴散而定。讀者亦不應將個別模型品牌等同唯一攻擊面——重點是「可呼叫工具的自主代理」本身。

結語

智能體把進攻決策壓縮到機器節奏，開源框架再把基線能力攤薄給低技能對手。對香港企業而言，雲端邊界、身份與持續監控的投資，比單一防火牆規則更關鍵。若需在香港強化雲端遷移與網絡安全防護，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

• CrowdStrike：CrowdStrike Uncovers New Agentic AI Campaigns（官方，二〇二六年十月二十一日）
• CrowdStrike RSS 發現：https://www.crowdstrike.com/blog/feed/