事件经过
10月29日，CrowdStrike的Counter Adversary Operations发布了一份报告，涉及四个此前未报告的威胁行为者（西班牙语/英语、中文、印尼语、俄语），他们使用基于Claude Code及其MCP服务器构建的进攻性代理框架进行代理化活动，经常重复使用开源项目（PentestGPT、claude-red、pentagi）。从低技能到国家关联的操作者在攻击链中委派决策，其中几人在大约一小时内完成了入侵。
影响分析
这证明了代理化AI正在将基线进攻操作商品化，并降低有效入侵的技能门槛，这正是推动AI代理安全工具繁荣的威胁模型。它为防御者提供了具体的TTP（代理harness、通过“中转站”代理访问Claude、技能重用）以供追猎。
适用范围
威胁猎人和SOC团队应将这些代理harness行为和进攻性框架指标纳入检测，并评估自身代理/MCP服务器的暴露风险。