Tor 网络遭大规模 SSH 中间人劫持
推荐指数 64.0 NO. 027 · 2026.10.21
发布2026/10/20
简介
攻击者控制 Tor 网络 10% 出口节点（333 个），部署 Ebury 后门拦截 SSH 连接并窃取凭证。使用 Tor 访问 SSH 服务的开发者和运维人员需检查近期连接记录，确认是否忽略过主机密钥变更警告。
编辑判断
这次攻击的精妙之处在于利用了 Tor 架构的结构性弱点——出口节点天然是中间人位置，而用户往往因追求匿名性反而降低了对证书/主机密钥的警惕。Tor 项目标记 BadExit 的机制存在数天延迟，8 月入侵到 10 月才处置，说明去中心化网络的威胁响应仍是短板。
对 AI 从业者的直接教训是：如果你用 Tor 访问远程 GPU 服务器或 CI/CD 环境，SSH 密钥和密码可能已泄露。建议立即轮换相关凭证，并考虑用 WireGuard 等替代方案替代 Tor 进行敏感运维操作。