新博客：Hands Off the Keyboard 自主 AI 代理从侦察到获取 root 权限执行入侵。操作者仅编写目标并读取结果。本博客涵盖现实中正在发生的真实 AI 攻击。 - 从攻击者自有服务器回收了 75 份代理转录记录 - 基于 DeepSeek 的 Claude Code 框架，以及其他模型上的 pi 和 Codex 工作节点 - 在 23 台主机上执行命令，绝大多数以 root 或 SYSTEM 权限运行 - 单次 SSRF 攻击利用云元数据服务，在 9 小时 44 分钟内创建新的 root 实例 - 对加入域的 SQL 集群实施未认证 SQL 注入，进而执行操作系统命令 - 利用 CVE-2026-0766 将目标自身的 Open WebUI 提权至 root - 单一目标被持续控制 5 天，共执行 304 次推理步骤 - 窃取银行卡数据与钱包密钥，随后按指令删除所有痕迹 - 扫描 150,574 个 AI 网关转售商，获取由 /u/BreachCache 提交的上游密钥