黑客利用AI智能代理与GodPotato提权工具获取Windows系统最高权限

原创

网络安全9527
网络安全9527

安全圈的那点事儿

2026年10月10日 17:25
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

黑客借助AI智能代理，在不到24小时内，将一处暴露的应用程序接口端点攻陷，最终拿到服务器完整管理员控制权。本次入侵过程执行了数百条命令、窃取凭证，并完成Windows权限提升，全程未使用新型恶意软件，也没有依靠零日漏洞。

研究人员奥斯汀·里奇与达克斯顿·沃思高度确信，本次攻击的绝大部分操作是由大语言模型驱动的AI代理完成的。

最有力证据是：发起恶意应用任务的同一IP地址上，运行着一套可实时查看的Cairn编排控制仪表盘。

黑客利用AI智能代理与GodPotato漏洞利用工具

Cairn是一款合法开源平台，用于编排多步骤的AI智能代理任务。本次攻击的突破口，是一台运行Spring Batch的Apache Tomcat应用对外开放的任务提交功能。

该接口端点无需身份认证即可接收任务定义，攻击者借此调用了Java环境内置的JavaScript引擎Nashorn。

恶意代码直接在现有应用进程内部运行，沿用该进程账号权限，不会产生子进程，基于进程行为的安全检测很难发现异常。

攻击者没有上传WebShell网页后门，而是刻意触发程序异常，通过程序返回的错误信息拿到命令执行结果。

受输出长度限制，每次最多只能返回1800字节数据。攻击者使用有序任务编号记录文件读取偏移与上传位置，跨数百次请求维持攻击执行状态。

这套基于应用层的命令通道被用来开展侦查探测、挖掘账号凭证，以及后续漏洞利用。攻击者读取应用配置文件，获取明文存储的具备SQL Server系统管理员权限的账号凭据。

攻击者开启 xp\_cmdshell 存储过程，以数据库服务账号身份执行操作系统命令，随后发现目标开启了SeImpersonatePrivilege（模拟权限），可用来进行权限提升。

攻击者部署了PrintSpoofer与GodPotato两款公开工具，二者可滥用模拟权限，拿到Windows最高本地安全账号——SYSTEM系统权限。

两个工具均以Base64编码分片形式传入受害主机，再在主机上完成文件重组。最初的提权操作因文件权限问题多次失败，攻击者更换工具后，成功获取SYSTEM权限。

拿到最高权限后，攻击者导出SAM、SYSTEM、SECURITY注册表配置单元，以此离线破解本地密码哈希以及其他保存的凭证信息。攻击者新建本地管理员账号，之后尝试清除攻击痕迹，并关闭了 xp\_cmdshell 功能。

统计显示，命令提交的平均间隔约6秒。程序自动生成标识、格式化输出内容、自动修正语法、调整超时参数，种种迹象表明这是一套可根据反馈动态调整的攻击流程，而非一套固定不变的命令脚本。

不过ReliaQuest安全机构提醒：仅靠以上行为特征，还不能完全证实攻击背后就是大语言模型。调查人员无法确定所使用的大模型、AI代理数量，也无法判断其中有多少环节经过人工确认。

防御建议

安全运维人员应当对管理类接口端点做好身份认证与访问限制，留存任务操作历史记录，将应用异常日志与数据库、终端检测遥测数据进行关联分析。

把账号凭据迁移到受保护的密钥存储系统，降低服务账号的权限。当恶意代码早期就在原有应用进程内执行时，自动化隔离处置手段尤为关键。