人类攻击者利用 Marimo RCE 漏洞，八秒内攻入 SSH 堡垒机

随着人工智能 (AI) 不断缩短从漏洞发现到利用之间的时间窗口，并降低恶意行为者的入门门槛，Sysdig 的最新发现表明，技术娴熟的人类操作者在获得初始访问权限后，同样可以快速行动。

在这家云安全公司重点提及的一个案例中，威胁行为者在八秒内从一个存在漏洞的 Marimo notebook 转移至一台 SSH 堡垒主机，使用的是一套他们"亲手编写和调试"的自定义 Python 工具包，全程没有任何 AI 代理参与。

"八秒是我们在 AI 辅助攻击中才会预想到的速度，"Sysdig 威胁研究团队表示。"这名操作者仅凭自身技术就达到了这一速度，而且在此过程中，径直绕过了我们研究过的每一个针对同一 CVE 的代理式威胁行为者 (ATA) 都会落入的陷阱。技术娴熟的人类攻击者不仅能以机器速度行动，而且往往还能更好地规避防御者的检测。"

经发现，该攻击链利用了 CVE-2026-39987（CVSS 评分：9.3），这是一个影响所有版本 Marimo 的预认证远程代码执行漏洞，在公开披露后数小时内就遭到了积极利用。

据称，在获得初始立足点后，该威胁行为者执行了一条端到端的凭据转移链：利用 Marimo 漏洞获取完整的交互式 shell，随后使用从失陷实例中收集的凭据调用 Amazon Web Services (AWS) Secrets Manager，再使用获取到的私钥 SSH 登录堡垒主机——

• 18:57:22：新建 WebSocket 连接
• 18:57:26：查询应用存储的凭据，返回收集到的 AWS 密钥
• 18:57:30：在堡垒主机上观察到 SSH 认证

整个活动从 12:52 持续至晚 9:50——12:52 时攻击者从 "172.236.12[.]17" 首次向 Marimo 暴露的 "/terminal/ws WebSocket 端点发起 WebSocket 连接，至 9:50 时该威胁行为者针对一台攻击者自有的 VPS 部署了 asyncssh 风格的监听器配置。

"在长达九小时的一次会话中，他们执行了 850 多条交互式命令，未使用任何可识别的公开攻击工具，且全部脚本均在会话中手工编写，"Sysdig 表示。"该操作者的手法最终收敛于单条后台运行的 Python3 调用——而非代理式框架——一次性完成拉取凭据、从 Secrets Manager 获取 SSH 密钥、将其写入磁盘，并通过 SSH 完成堡垒主机认证。"

"AI 或许正在改变攻击的经济性——更多目标、更快的利用时间、更少重复性任务的手工操作——但它尚未取代那些懂得从零构建并规避陷阱的技能娴熟的攻击者。"

上述发现发布之际，Hunt.io 披露了一场挖矿活动的细节：该活动在可能对端口 6379 上的候选 Redis 主机进行了一次广泛的互联网扫描后，攻陷了 3,562 台 Redis 服务器，并同时启动了三条并行流水线——

• WordPress 目标发现：扫描一份 HTTPS 主机列表，获取 WordPress 版本、已安装插件，以及是否暴露 XML-RPC 或目录列表
• 基于 AOF 的 SSH authorized_keys 注入：利用 Redis 的仅追加文件 (AOF) 模式执行 authorized_keys SSH 密钥注入
• Lua 沙箱逃逸探测：针对三台主机（"47.250.92[.]230"、"34.166.99[.]116" 和 "20.198.10[.]42"）运行 Redis EVAL 命令和沙箱逃逸尝试

主要利用方法是通过 SLAVEOF 命令将攻击者控制的内容偷偷写入目标 Redis 服务器，最终部署 XMRig 挖矿程序。该活动是在发现 188.245.99[.]156 上一个暴露的工作环境后浮出水面的，尚未被归因于任何已知威胁行为者或组织。

"已确认的受害者涵盖从 Redis 2.8.17（2015 年）到 7.2.0（2023 年），以及 Linux 从已停止支持的 RHEL/CentOS 6 到当前的 Ubuntu 内核，这表明其弱点在于缺少身份验证，而非某个特定版本的 bug，"Hunt.io 表示。

"该工具包在三项服务上运行四种技术，但只有 Redis 流氓复制实现了规模化攻击：SSH 密钥注入和 MongoDB 沙箱逃逸在 2,810 次尝试中均告失败，一条完整的 WordPress 凭据到 webshell 攻击链被完整还原，但未能确认其实现了规模化利用。"

近几个月，还有一名单独操作者被关联到一场名为 Operation CameraSwarm 的大规模活动，该活动利用暴力破解攻击、认证绕过漏洞（CVE-2021-33044 和 CVE-2021-33045）以及对等网络 (P2P) 中继技术，攻陷了超过 14,000 台 Dahua IP 摄像头。