多数请求都被拒绝，AntiFox关联攻击仍拿到了云端生产密钥

云端返回大量“拒绝访问”，攻击却没有就此失败。Arctic Wolf披露，与AI渗透测试平台AntiFox有关的基础设施，在真实入侵中使用多个AWS身份探查云资源，并出现成功读取生产环境密钥的记录；其中一次活动约半小时就发出数百次跨服务请求。

调查把网站服务器上的入侵痕迹与后续云端活动连在了一起。研究人员看到，失陷的IIS网站服务器被放入远程控制脚本，应用配置和数据库连接信息遭到读取。另一些记录显示，有效的云身份被用来读取、复制和删除S3存储对象。这里的危险不只是某个文件外泄：网站里保存的凭据，可能把攻击者带进承载更多业务的云环境。

AntiFox是一个开源、中文界面的AI渗透测试平台。此类工具原本帮助安全人员寻找薄弱点，但这份调查追踪的是托管AntiFox界面的基础设施与恶意活动之间的关联。一个值得警惕的细节是，成功操作混在大量权限拒绝之中。因此，“大多数请求被拦住”不等于账户安全；调查建议把网站异常、陌生来源的云访问和成功取密钥记录合起来检查，而不只统计失败次数。

证据仍有边界：研究人员没有确定最初攻入IIS的具体漏洞，报告也没有证明每一步都是AI自主决定。亚马逊向BleepingComputer表示，AWS服务未遭攻破，攻击者使用的是从客户失陷应用中取得的凭据。这起事件揭示的是现有工具、泄露凭据与云权限串联后的风险，而不是AI破解了AWS底层防护。

来源时间：Arctic Wolf Labs调查首次仓库提交，北京时间2026年11月11日00:41:08／美国东部时间2026年11月10日11:41:08（EST）；BleepingComputer原文，北京时间2026年11月11日23:12:59／美国东部时间2026年11月11日10:12:59（EST），更新于北京时间2026年11月12日13:12:42／美国东部时间2026年11月12日00:12:42（EST）。