网络安全观察日报｜谈判桌内鬼

一、开篇暴击：今日最荒诞的一幕

今天的年度大戏，由 KrebsOnSecurity 和 DarkReading 联袂上演：FBI 逮捕了一家勒索软件谈判公司的创始人。

什么意思？翻译成人话就是：受害企业花大价钱雇来跟黑客讨价还价的"专业中间人"，转头就把受害者的底牌卖给了黑客。而这次的"收货方"，正是大名鼎鼎的 ShinyHunters。

这就好比火灾现场，你雇的消防谈判专家一边劝你"冷静别慌"，一边给纵火犯发短信："这家人怕火，再加价他们扛不住。"

勒索产业链最讽刺的地方从来不是加密你的文件，而是它已经孵化出了一个围绕勒索谋生的"服务业"——谈判公司、恢复顾问、保险精算，环环相扣。现在这个服务业被证明从根上就是烂的：连你的谈判代表，都可能是对面的人。当谈判桌上坐着两个代理人却只有一个老板，受害企业付的每一分"和解金"，本质上都是在给同一个口袋转账。

二、最被高估的事：AI驱动的安全并购热潮

今天 DarkReading 又开始吹：AI 竞赛正在推动网络安全行业并购大繁荣。标题很燃，但要泼盆冷水：这不是安全行业的繁荣，这是"AI"两个字母的繁荣。

看看现在并购市场的画风：一家公司只要在产品介绍里塞进"AI驱动""智能体""大模型加持"三个词，估值就能原地起飞。买方是谁？是 Microsoft、Google、OpenAI 这些急着给平台补安全拼图的巨头，以及被 FOMO 情绪烧昏头的基金。它们买的到底是被并购公司的安全能力，还是 PPT 里的"AI叙事"？

几个灵魂拷问：

1. 有多少"AI安全公司"只是在传统规则引擎外面包了层 LLM 的皮？ 把告警文本喂给大模型总结一遍，这不叫 AI 安全，这叫换个字体写报告。

2. 并购的整合成功率本来就不高，现在还要叠加"AI 能力无法落地"的双重风险，历史上多少明星收购最后变成商誉减值的教科书案例，大家心里没数吗？

3. 安全行业真正缺的不是 AI 故事，是有效产品。攻击者根本不在乎你并购了谁，他们只在乎你的补丁打没打上、你的身份体系有没有裸奔。

并购繁荣的本质是资本在 AI 焦虑下的资产重新贴标签。等这波叙事退潮，我们大概率会发现：买来的"AI安全"，和买来的"元宇宙安全"，是同一个故事的两次上映。

三、最被忽视的事：ASOS 泄露，客户侧 SaaS 的照妖镜

比起并购市场的锣鼓喧天，另一条新闻安静得多，但重要得多：时尚电商 ASOS 的数据泄露事件，暴露出客户侧 SaaS 的供应链风险。

为什么这条没人聊？因为它不性感。没有 0day 大秀，没有勒索团伙的 Tor 泄露站狂欢，就是一家企业用了某个面向客户的 SaaS 服务，然后数据从服务商那边漏了。平淡得像天气预报。

但这恰恰是当下企业安全最真实的样子：

• 企业的数据早已不待在自己的机房里，而是散落在几十上百个 SaaS 供应商手中。你的安全团队墙修得再高，墙外的每一块砖都是别人的。
• 采购部门签 SaaS 合同的速度，永远快过安全团队做尽调的速度。"能快速上线"和"能安全上线"， Corporate 世界永远选前者。
• 对手不需要攻破你，只需要攻破你用的任何一个第三方。你的攻击面，早就不归你管了。

下次做供应商风险评估时，请把这条新闻甩给采购部门：你在 SaaS 上省下的每一分钱和每一天时间，都在别处计息。ASOS 只是最新一期账单。

四、最值得警惕的事：2026年的 BEC，目标是你的 AI 代理

DarkReading 那篇《针对 AI 智能体的社工攻击：2026 年的新式 BEC》，标题里的每个词都值得回味。当所有人还在担心"AI 帮黑客写钓鱼邮件"时，真正的猎场已经换了：黑客不钓鱼人了，他们钓鱼 AI 了。

逻辑很简单，也很冷酷：

• 企业正在疯狂给 AI 代理发工资、派任务、开权限——查邮件、读日历、订机票、批流程。
• 这些代理天然轻信、权限集中、没有直觉。人类员工收到一封"CEO 让你紧急转账"的邮件还会犯嘀咕，AI 代理只做模式匹配。
• 攻击一个 AI 代理的性价比远高于攻击一个人：不需要心理学话术，不需要长期渗透，一段精心构造的指令注入就够了。

换句话说，人类员工上了几年安全意识培训，好不容易学会了不点可疑链接；现在企业转头把一堆高权限的"傻子"接进内网，还嫌它们不够勤奋。今天高管和家属都要做防社工培训了（是的，这也是今天的素材之一——攻击者的社会工程学已经卷到目标家眷），明天攻击者就会直接和你的 AI 代理谈心。

如果 2026 年你只做一件事：把每一个 AI 代理当作一个新入职、零经验、手握管理员权限的临时工来管。身份、最小权限、行为审计，一样都不能少。否则 BEC 的 B（Business），很快就会被 E（Agent）取代。

五、数据说话

先把今天最大的"信任崩塌"画出来，再看行业的注意力到底花在了哪里：

一个完美的闭环：你付钱请人替你谈判，谈判员把你卖给了对面，对面拿着你的底牌向你加价，加价的部分再通过谈判员完成交易。这不是谈判，这是抽水泵。

这张饼图暴露的问题和上面那个闭环一样刺眼：注意力最旺的"AI并购"恰恰是最不产生安全价值的一块，而真正直击要害的 SaaS 供应链风险只分到最薄的一角。行业的资金在追叙事，攻击者在追事实——而事实，从来不追热点。