防火墙的钥匙被偷走后，卖给了谁？

边界设备的钥匙，从来不是丢的，是被拿走再卖掉的。

2026年10月6日，FBI与美国特勤局发布联合网络安全通告，警告代号「FortiBleed」的攻击行动仍在持续针对暴露在互联网上的 Fortinet FortiGate 防火墙与 SSL VPN 网关——目标是窃取凭据、维持未授权访问，并可能为后续勒索攻击铺路。通告特别点出一个新现象：管理员账号被锁死，正在成为这轮行动的典型副产品。

几乎同一时间，另一份研究将镜头对准了一个讲俄语的初始访问经纪商 CyberXero：它把传统漏洞利用工具和 AI 代理蜂群组合起来，一边做全球性网站入侵，一边对乌克兰能源基础设施保持「选择性关注」。

两条情报，一个共同指向：凭据就是边界，边界就是生意。

🚪 管理员被锁在自己门外，是最刺眼的信号

先看 FortiBleed 这条线。

场景并不复杂：一家企业的 FortiGate 防火墙和 SSL VPN 网关常年暴露在公网，安全团队某天发现管理员无法登录——不是密码忘了，而是账号被改、被锁。等应急响应进场，VPN 凭据早已在外泄的名单上，内网横向移动可能已经发生。

通告给出的行为链非常清晰：窃取凭据 → 维持访问 → 为勒索攻击创造条件。这不是一次「打了就跑」的入侵，而是长期驻留型的运营。特别值得注意的是「管理员锁定」被官方单独点名为新兴后果——这意味着攻击者已经在干扰管理通道本身，把防御者的「换锁」动作卡死在半路。

产业逻辑在这里：边界设备是全网唯一一个「默认信任外部连接」的位置。SSL VPN 的本质就是「给外部人员一把钥匙」。一旦这把钥匙被批量收割，攻击者根本不需要新漏洞，凭据本身就是持续访问。

业内私下流传一句话：「买访问，比买漏洞快。」FortiBleed 这类行动，本质上是在为这句话供货。

对企业的判断很直接：只要你有一台暴露的 SSL VPN 网关，「管理员账号突然登不上」就不再是 IT 工单，而是一级安全事件。

🧩 为什么边界设备永远排在攻击清单第一位

一个反直觉的事实：攻击者最爱的不是新漏洞，而是「旧钥匙」。

FortiGate、SSL VPN、远程接入网关这类资产之所以被反复盯上，原因有三层：

第一，它们天然暴露。防火墙的使命就是面向公网，攻击面无法靠「藏起来」消除。第二，它们天然持有凭据。VPN 网关上沉淀的账号体系，等于一份准全网的通行证清单。第三，它们天然难换。边界设备升级要停机、要测试、要协调业务窗口，企业总有一万个理由「下季度再说」。

于是形成了攻防之间最不对等的方程式：攻击者的成本是一次利用，防御者的成本是一次全量轮换。时间站在攻击者一边。

这条逻辑也解释了为什么 FortiBleed 不需要花哨的技术——把凭据偷出来、锁掉管理员、慢慢变现，就足够了。通告中「可能协助勒索攻击」的措辞，说明下游买家已经在这个位置排队。

用一张表看清两起事件的同构性：

两件事看似无关，其实在同一条产业链上：一个在生产「访问权」，一个在升级「生产方式」。

🤖 AI 代理蜂群，把初始访问做成了流水线

金句先行：当攻击者开始用 AI 管「员工」，防守方还在用 Excel 管资产。

CyberXero 的披露值得逐句读。这个讲俄语的初始访问经纪商，做的是「传统漏洞利用工具 + AI 代理蜂群」的组合：让多个 AI 代理并行推进全球性网站入侵，同时对乌克兰能源基础设施发起定向渗透。

要点一，AI 在这里的角色是规模化。网站批量入侵是典型的低价值高噪音工作，AI 代理恰好擅长：并行扫描、筛选目标、自动化抓取访问面。攻击者第一次拥有了不睡觉的「初级员工」。

要点二，对乌克兰能源设施的选择性关注。研究者的措辞很克制：这是一个活跃的、以经济利益驱动的运营，而非被证实的国家级行动；其对乌克兰公用事业的选择性兴趣，引发了对潜在访问买家的疑问，但目前没有找到明确买家。换句话说——货已经备好了，买家还没浮出水面。这种「先囤访问、待价而沽」的模式，正是初始访问市场的经典玩法。

要点三，AI 降低了入门门槛，但没改变商业模式。CyberXero 不是 AI 研究突破，而是把 AI 插进了已有的经纪商流程。这恰恰是最危险的信号：不需要顶尖黑客，普通犯罪团伙也能获得接近专业水准的初始访问产能。

一位长期跟踪地下市场的从业者说法很直白：「以前比谁手快，以后比谁的自动化流水线便宜。」

💰 凭据黑市：访问权是这条链上的硬通货

把两条情报放进同一张产业链图，事情就清楚了。

初始访问经纪商（IAB）模式近几年已经高度成熟：上游是漏洞利用和凭据收割，中游是打包、验货、定价，下游是勒索软件团伙和其他买家。FortiBleed 窃取的边界凭据，正是中游最抢手的货；CyberXero 的 AI 蜂群，是在提升上游的供货效率。

（示意流向，数值代表相对活跃度）

这张图的产业含义有三点：

其一，勒索攻击的瓶颈前移了。现代勒索团伙越来越不自己动手拿初始立足点，而是「采购」。攻击链被切成了专业分工，每一环都只优化自己的效率。

其二，凭据是唯一能跨企业流通的资产。漏洞会打补丁，零日会失效，只有「合法账号 + 合法通道」可以长期复用。这也解释了为什么 FortiBleed 优先偷凭据而不是炫耀漏洞。

其三，能源等关键基础设施出现「囤货」迹象值得警惕。CyberXero 案例中「未见明确买家」不等于风险解除，更可能是交易尚未浮出水面。对关基单位而言，访问权在地下市场挂出，本身就是风险事件。

🛡️ 防御端的三个动作，比十份通告更有用

通告的价值在于确认威胁，但真正的分水岭在落地动作。

第一，把边界资产当成数据来管。大多数企业连「哪几台 FortiGate 暴露在公网」都说不清。资产测绘先行，暴露面收敛随后——这是 FortiBleed 类行动的直接解。

第二，假定凭据已泄露来设计体系。VPN、特权账号、管理通道全部叠加 MFA；对防火墙和网关的管理口，预设备外应急路径，确保「管理员被锁」时防御方仍有操作空间。FortiBleed 用管理员锁定告诉所有人：管理通道本身也是攻击目标。

第三，盯住身份的异常，而不是只盯边界。攻击者拿着合法凭据进门时，防火墙日志往往风平浪静，异常的登录时间、地理位置、权限跃迁才埋着线索。检测重心从「边界有没有被打」转向「这个身份像不像本人」。

至于 AI 侧，不必贩卖焦虑：AI 蜂群放大的是攻击者的产能，不是全新能力类别。防御方同样可以把 AI 用在暴露面监控、凭据泄露情报和异常行为检测上——这一仗打的是双方的自动化水平差，而不是玄学。

小结

FortiBleed 和 CyberXero，一个偷钥匙，一个造机器造钥匙，共同宣告了一个事实：边界凭据已彻底商品化，攻击链各环节正在被专业分工和 AI 重新定价。

对防御者，行动清单其实很短——收敛暴露面、凭据全量加固、按「凭据已泄」的前提重建应急路径。攻击方的自动化只会更快，留给「下季度再升级」的时间，不多了。