AI 自動化攻擊來襲！中小企業必懂的網站主機安全防護指南

你可能會覺得，AI 是幫我們寫文案、做客服的好幫手，但你知道嗎？現在的駭客也開始用 AI 來「自動攻擊」了。對於中小企業主與行銷人員來說，這代表著如果我們的網站或主機設定有漏洞，可能會在不知不覺中被 AI 駭客盯上，導致客戶資料外洩或網站癱瘓。了解最新的資安威脅，是保護公司數位資產的第一步。

Carbonato 殭屍網路：專門鎖定沒設密碼的主機

資安研究員最近發現了一個名為 Carbonato 的新型殭屍網路（由大量被感染的電腦或主機組成的控制網路），它專門鎖定暴露在網路上、且沒有設定密碼的 Docker 主機。Docker 是一種讓應用程式能在獨立環境中運行的技術，而它的 Docker daemon（負責管理這些虛擬容器的背景服務）如果直接暴露在連接埠 2375 且沒有驗證機制，就會成為駭客的破口。

Carbonato 具有類似蠕蟲的傳染能力，它每五分鐘就會掃描一次鄰近網路，尋找其他有漏洞的主機。一旦發現目標，它就會建立一個特權容器（擁有主機最高控制權限的虛擬環境），直接在底層系統執行惡意指令，並迅速蔓延。

用 Telegram 遙控 AI 代理，偷資料又快又狠

入侵主機後，Carbonato 會安裝一個名為 Hermes Agent 的開源 AI 代理框架（能讓 AI 自動執行特定任務的程式工具）。駭客會覆寫它的設定檔，讓 AI 扮演一名沒有道德限制的「資深駭客」。

最可怕的是，駭客只需要透過 Telegram 傳送訊息，就能遙控這台被入侵的主機。AI 會自動解讀指令、寫出終端機程式碼並執行，最後再把結果傳回給駭客。它的首要任務就是收集 API 金鑰和各種密碼憑證。

為了不被發現，這個惡意程式會偽裝成系統元件，並利用 cron jobs（系統排程任務）和監控腳本，確保就算管理員發現並刪除了它，它也能自動重新啟動，持續潛伏在系統中。

AI 自動化攻擊已成趨勢，傳統防禦面臨挑戰

Carbonato 只是冰山一角。近期資安界發現，AI 自動化攻擊正在快速進化，駭客利用 AI 工具來自動化整個攻擊流程，效率遠超人類。

例如，有資安公司發現駭客利用多種 AI 工具攻擊線上零售商，從自動尋找漏洞、發動攻擊到後台滲透，幾乎不需要人類插手。他們甚至竊取了超過 60 萬筆信用卡資料，並在得手後自動清除資料庫中的犯罪證據。

另一款名為 CLOSEDQUORUM 的惡意程式更誇張，它會同時詢問四個不同的 AI 大語言模型，讓 AI 們「投票」決定下一步的攻擊動作（例如偷密碼或植入後門），完全實現了自動化控制。研究員指出，AI 工具展現出的耐心與創造力，是人類駭客難以比擬的，企業必須正視這種速度極快的新型態威脅。

崴米的建議

面對 AI 帶來的自動化威脅，中小企業不需要過度恐慌，但必須建立基本的防護意識。以下是我們可以馬上採取的行動：

• 關閉不必要的連接埠與加強驗證：請檢查公司的網站主機或伺服器，確保像 Docker 2375 這類管理連接埠沒有直接暴露在公開網路上，並且務必設定強密碼或金鑰驗證，從源頭阻斷殭屍網路的掃描。
• 建立日常監看與備份機制：惡意程式會想辦法常駐在系統中，單靠人工偶爾檢查是不夠的。建議將主機交給專業團隊進行日常監看，並落實定期備份，這樣即使不慎中招，也能快速還原網站，將損失降到最低。

如果您不確定目前的主機設定是否安全，或是希望有專業團隊幫忙顧網站，歡迎了解我們的 網站代管維護與主機監看 服務，讓上線後的網站有人專業照顧，您就能更安心地專注本業。

參考來源：Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent