CrowdStrike 对抗对手运营负责人 Adam Meyers 正在讨论其关于"PhantomRaven：专为漏洞赏金狩猎开发的 LLM 生成信息窃取器”的工作。PhantomRaven 是一款基于 JavaScript 的信息窃取器，由一名伪装成漏洞赏金猎人的经济动机威胁行为者通过恶意 npm 包进行分发。该恶意软件针对系统信息以及持续集成与持续部署（CI/CD）环境变量，很可能旨在窃取凭证；分析表明其代码是使用大型语言模型生成的。该报告探讨了 AI 生成工具如何降低网络犯罪的门槛，并概述了组织可采取的风险缓解措施，包括限制包安装脚本、使用私有 npm 注册表以及监控依赖项。研究报告和高管简报可在此处获取：PhantomRaven：专为漏洞赏金狩猎开发的 LLM 生成信息窃取器