网络安全研究人员披露了一个双管齐下的人工智能（AI）增强初始访问活动的细节，该活动针对乌克兰的 WordPress 网站、电子商务平台和关键基础设施实体。
这一活动结合了像 Cobalt Strike 这样的商品攻击工具与由 Anthropic 的 Claude Code 提供支持的 AI 协调层，已被归因于一个名为 CyberXero 的讲俄语、以经济利益为动机的初始访问经纪人。该威胁行为者自 2026 年 7 月以来被评估为活跃。
“该操作同时运行两个管道：一个针对 WordPress 和电子商务平台的全球自动化活动，以及一个针对乌克兰能源和关键基础设施的策划手动活动，”SOCRadar 在上周发布的报告中表示。
全球活动特别关注已知的安全漏洞，如 wp2shell（CVE-2026-63030 和 CVE-2026-60137）以及影响 Support Board WordPress 插件的 CVE-2026-4815 SQL 注入漏洞，以控制 WordPress 网站。
该活动估计导致四个乌克兰组织的确认数据外泄，收集了超过 628,000 条与乌克兰个人相关的记录。其他确认的妥协发生在波兰、中国和荷兰。
SOCRadar 表示，在发现一个暴露的开放目录后，识别出托管在“46.21.250[.]135”的威胁行为者的实时工作目录，包括 AI 会话日志、包含明文令牌的脚本、利用工具包、侦察输出、AI 代理配置和外泄的受害者数据。该活动仍在进行中。
针对 WordPress 和电子商务平台的机会主义活动旨在获取访问和支付数据，而第二个活动则更具针对性，旨在对乌克兰的能源和公用事业进行深入侦察和手动利用，包括哈尔科夫的一家供热公司。
对暴露目录的分析显示，单次自动执行扫描了 4,708 个目标，确认访问了 429 个 WordPress 管理面板，随后在 61 秒的时间窗口内部署了 32 个 Web Shell。
攻击架构基于一组八个不同的节点，包括威胁行为者的 Linux 工作站、配置服务器、货币化基础设施、有效载荷暂存服务器，以及负责识别感兴趣目标的扫描器。
据说 CyberXero 在攻击生命周期的两个独立阶段中部署了 AI -
使用 Claude Code 和 51 个专用代理的集群进行扫描、利用链、侦察和后利用。它在攻击者的主要工作站上运行。
通过 AI 提供商 API 将连接的 PentAGI（一个开源、自托管的 AI 代理，用于完全自主的渗透测试）与 Cobalt Strike 连接，以进行有效载荷生成和渗透测试执行。它在 Cobalt Strike 团队服务器上运行。
为了绕过模型拒绝，观察到威胁行为者使用上下文工程和会话重置技术，指示代理他们正在“对我自己的基础设施进行授权渗透测试”。
“模型安全控制作用于会话的上下文，而不是模型权重，因此一个会话中的拒绝不会延续到下一个会话，”SOCRadar 解释道。“当代理拒绝一个任务时，行为者重新打开一个新的会话，预加载授权框架并再次尝试。”
“日志还记录了真正的拒绝：在四次迭代中，模型拒绝安装后门、禁用防火墙、横向移动和部署 Web Shell，在一次单独的事件中，它连续四次拒绝扫描，并正确拒绝伪造的所有权令牌。”
除了 WordPress 和电子商务利用，该活动还涉及对暴露的 Redis 服务器的利用，导致两个中国实体的泄露。建议运行 WordPress、Magento 或 PrestaShop，或将 Redis 暴露于互联网的组织检查流氓 WordPress 管理员、WSO Web Shell 和 Redis 主机上 ~/.ssh/authorized_keys 中的意外条目。
“机会主义管道是全球性的和自动化的，追求电子商务和 WordPress 的访问量，通过访问销售或支付数据盗窃进行直接货币化，”SOCRadar 说。“定向管道是选择性的，地理上集中，旨在对乌克兰关键基础设施进行深入侦察和手动利用，没有明显的直接货币化解释。”
操作 Master 目标是 WordPress 和 PAN GlobalProtect 网关
这一披露正值 SOCRadar 详细介绍了一项名为操作 Master 的端到端网络犯罪操作，该操作围绕着破坏企业网络、窃取客户和账单数据库、在地下论坛上出售部分数据以及将数据重新用于自动化的多租户发票欺诈平台。
在 2026 年 4 月到 9 月中旬之间，敌对者在网络犯罪论坛上以“masterblack”的在线别名出现，观察到其策划了多个攻击活动 -
对 Palo Alto Networks PAN OS GlobalProtect 网关进行大规模扫描，并利用 CVE-2026-0257。
探测 SonicWall SMA VPN、Fortinet、Keycloak、Microsoft Exchange 和 Next.js-on-IIS 端点。
收集公共开发者文档和软件包，包括巴西银行 API 规格、能源行业 OpenAPI 架构、3CX Web 客户端包和账户创建包，作为 API 侦察工作的一部分。
针对巴西 SaaS、CRM、支持、教育和金融 Web 应用程序进行自动化 SQL 注入活动，以窃取敏感数据。
通过 __VIEWSTATE SQL 注入探测 ASP.NET 应用程序，目标是 21 家金融机构。
利用 CVE-2022-28368，一个影响 Dompdf 的远程代码执行漏洞。
针对企业 Microsoft 365 租户使用设备代码钓鱼。