横向移动
横向移动是网络攻击链中的关键阶段，指攻击者获得初始立足点后，利用内部网络信任关系、窃取的凭据或漏洞在系统间逐步扩展控制范围，常用技术包括哈希传递、票据传递等。
核心事实
时间轴 (近 90 天)
攻击者突破边界进入内网后，常见手法包括横向移动（利用凭证复用、弱口令、未打补丁的服务）与权限提升。
横向移动指攻击者在突破某一初始节点后，利用网络信任关系、凭据复用或漏洞在系统内部逐步扩散以触及更高价值目标的行为。
横向移动是网络安全术语，指攻击者在获得初始访问权限后，利用该权限逐步渗透到其他系统、服务或账户的过程。
Agent设置代理绕过限制本质上是一种横向移动，必须在操作系统层面监控进程树。
如果一个拥有shell权限的智能体运行在过高权限之下，一次成功的提示注入可能导致数据泄露、系统破坏甚至横向移动。
横向移动是指攻击者在攻陷一个初始节点后，利用该节点作为跳板，逐步渗透到网络内其他系统的过程。
多智能体架构引入信任传播（Trust Propagation）攻击面，被攻陷的Agent传出的内容可能携带恶意指令，构成横向移动攻击
横向移动是传统网络安全攻击链模型中的概念，指攻击者获得初始立足点后利用已有权限逐步在系统间平移，每一跳借助合法工具或协议以规避检测
AI自动化可以并行扫描网络资产、实时分析权限拓扑并选择最优路径，将同等覆盖范围的横向移动压缩至数分钟内完成
横向移动常见技术包括哈希传递（Pass-the-Hash）、票据传递（Pass-the-Ticket）以及利用RDP、WMI等远程管理协议进行横向跳转
还有 3 条时间轴事件
全部知识事实 (13)
智能体单独拥有的看似无害的权限（如读取文件和调用HTTP库）组合后可能实现数据外泄，这是工具组合涌现问题
65%待验证攻击者突破边界进入内网后，常见手法包括横向移动（利用凭证复用、弱口令、未打补丁的服务）与权限提升。
50%待验证横向移动指攻击者在突破某一初始节点后，利用网络信任关系、凭据复用或漏洞在系统内部逐步扩散以触及更高价值目标的行为。
50%待验证横向移动是网络安全术语，指攻击者在获得初始访问权限后，利用该权限逐步渗透到其他系统、服务或账户的过程。
50%待验证Agent设置代理绕过限制本质上是一种横向移动，必须在操作系统层面监控进程树。
50%待验证如果一个拥有shell权限的智能体运行在过高权限之下，一次成功的提示注入可能导致数据泄露、系统破坏甚至横向移动。
50%待验证横向移动是指攻击者在攻陷一个初始节点后，利用该节点作为跳板，逐步渗透到网络内其他系统的过程。
50%待验证多智能体架构引入信任传播（Trust Propagation）攻击面，被攻陷的Agent传出的内容可能携带恶意指令，构成横向移动攻击
50%待验证横向移动是传统网络安全攻击链模型中的概念，指攻击者获得初始立足点后利用已有权限逐步在系统间平移，每一跳借助合法工具或协议以规避检测
50%待验证微软发布的《数字防御报告》记录了攻击者开始利用AI来自动化横向移动并加速在企业网络中部署勒索软件
50%待验证横向移动常见技术包括哈希传递（Pass-the-Hash）、票据传递（Pass-the-Ticket）以及利用RDP、WMI等远程管理协议进行横向跳转
50%待验证AI自动化可以并行扫描网络资产、实时分析权限拓扑并选择最优路径，将同等覆盖范围的横向移动压缩至数分钟内完成
50%待验证横向移动的核心依赖是凭据与权限，攻击者靠窃取和复用身份凭据在系统间跳转
50%