一个具体案例让人后背发凉： 某"疑似图财"的攻击者，用多 Agent 框架， 6 小时内搭起并跑完一场针对云环境的 大规模凭据窃取行动——侦察、排障、收割全自动。 关键细节：它在自建"能观察目标状态、 自己推理下一步"的 agentic 架构。 不再是"工具辅助人"，是"人只负责开火"👇🧵 #AgentSecurity #CredentialHarvest

Google 威胁情报团队（GTIG）9/8 发布 AI Threat Tracker， 一个被低估的信号： 攻击者不再只是"用 AI 写代码/钓鱼邮件"， 而是搭起了自主 agentic 攻击链——规划、执行、迭代， 把攻击决策周期从"几天"压缩到"几小时"👇🧵 #AIAgent #AgentSecurity #ThreatIntel