huntback披露AI代理攻击平台Brainstorm

2026年10月5日，huntback在Hacker News发布复盘，称在一台暴露服务器上恢复了名为Brainstorm的攻击性安全平台工作目录。据其披露，该服务器IP为37.60.248.174，托管于Contabo GmbH，目录共365个文件，平台由编排层调度多个Claude Code智能体完成扫描、读源码和漏洞分诊，以机器速度发现、分诊并确认漏洞。huntback称该平台为操作者自建，同时引用Anthropic与Kimi（Moonshot），并指出这类工具可通过配置切换模型提供商，因此基于提供商域名的检测会失效。目录中还包含五个C2风格配置文件和大量被收集的凭据。huntback将其定性为攻击性自动化装置，对属于漏洞赏金还是恶意用途未作结论，并称自建平台、产物为英文，未据此进行国家归因。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。