黑客借 AntiFox AI 代理攻击 AWS 凭证，阿里云被用作工具托管平台

据 BleepingComputer 于 2026 年 11 月 11 日发布的报道，攻击者正在利用阿里云托管自行部署的 AntiFox 实例，将这一开源代理式渗透测试平台用于针对 Web 服务和 AWS 环境的攻击。报道标题指出，相关活动涉及 AWS 凭证窃取。这起事件的重点是攻击者将安全测试工具用于恶意活动，而不是云平台本身已被攻破。对依赖云端应用、远程办公和 VPN 接入的用户而言，值得关注的是访问凭证面临的风险，以及加密连接的保护边界。

已知情况：自托管 AI 代理被用于攻击活动

来源摘要显示，AntiFox 是一个开源代理式渗透测试平台，攻击者在阿里云上运行自行管理的实例，目标包括 Web 服务与 AWS 环境。这些信息说明，攻击者正在借用原本可服务于授权安全评估的工具开展攻击，但不能据此将该工具的所有使用场景都认定为恶意。

目前提供的来源内容没有说明受影响机构、攻击规模、凭证获取路径或是否已发生数据外泄，也没有披露具体漏洞。因此，不能进一步断言攻击依赖某种配置错误、钓鱼方式或特定 AWS 服务。工具托管位置、被攻击环境与平台自身安全状态，是需要分开理解的三个问题。

影响与解读：VPN 加密不能替代凭证保护

从隐私保护角度看，云凭证不仅关系到账号能否登录，也可能关系到云资源及其中数据的访问权限。一般而言，一旦有效凭证落入他人手中，风险取决于其权限、有效期以及环境中的其他限制；这些是通用风险判断，并非本次事件已经确认的后果。

VPN 主要用于保护设备到 VPN 服务端之间的网络传输，在公共网络等场景中具有价值，但它并不能自动识别或撤销泄露的云访问密钥。即使用户通过加密通道连接业务系统，服务端暴露的接口、应用自身的安全问题和凭证管理缺陷仍需分别处理。连接安全与身份安全是互补关系，不能相互替代。

用户与云环境管理员应关注什么

• 核查云账号、访问密钥及应用凭证的使用范围，清理不再需要的访问权限，避免长期保留高权限凭证。
• 在适用场景启用多因素认证，并优先评估短期凭证和最小权限配置，减少单个凭证失守后的影响。
• 检查面向互联网的 Web 服务及其日志，关注异常请求、非预期资源访问和可疑身份活动，不只检查本地网络是否加密。
• 若发现疑似泄露，及时撤销或轮换相关凭证，同时调查访问记录；仅更换网络出口不能替代事件处置。

这则报道提醒用户，面对被用于攻击的 AI 代理工具，防护仍要落实到身份、权限、应用和监测等基础环节。普通用户可继续根据网络环境选择是否使用 VPN，但不应将其视为云账号安全的兜底措施。对于本次攻击的具体执行方式与实际损失，仍需以进一步披露的信息为准。