最安全的通道，正在变成攻击者最爱下手的入口

过去几周，三起看似不相关的安全事件先后浮出水面：间谍软件厂商借广告竞价系统做零点击分发；ConnectWise 因安全担忧主动关停云备份；一个讲俄语的组织 CyberXero 用 AI 代理集群攻击乌克兰能源基础设施。

它们攻击的对象不同、手法不同，但指向同一个判断：攻击者已经不再硬撬大门，而是搬进了你天然信任的通道里——广告系统、备份链路、自动化工具生态。防守方真正要重写的，不是补丁清单，而是对『信任』本身的假设。

🎯 广告系统，被改造成间谍软件的『分发渠道』

先看最反直觉的一条链路。

安全研究人员披露了一个名为 AdFection 的攻击模式：间谍软件厂商正在利用数字生态中的定向广告竞价机制，来识别并追踪特定个人和组织。场景还原一下——你在任意网站打开一个广告位，背后是毫秒级完成的几十轮实时竞价，买方可以通过人群定向参数『圈选』受众。这套原本用来精准投放运动鞋广告的机制，如今可以用来精准圈定『该给谁投放间谍软件』。

更关键的是『零点击』三个字。传统钓鱼需要目标点开一封邮件、一个链接，而广告分发意味着恶意内容可以嵌入用户每天必然接触的信息流里，无需任何交互动作即完成触达。研究人员描述的核心问题是：间谍软件供应商把广告竞价体系当作了定位和追踪感兴趣个人与组织的手段——先通过定向能力完成侦察，再完成投递。

这背后的产业逻辑值得深思。广告技术栈是互联网上最成熟的『用户识别基础设施』：设备指纹、受众打包、实时竞价、跨站追踪，全套能力为『精准营销』而生。但它天然具备『精准投递』的另一面。广告生态的合规边界，长期以来靠行业惯例和平台政策维系，而不是靠硬性的技术约束。当恶意方愿意付费进入这套体系时，它瞬间就从营销工具变成了武器化通道。

换句话说，防守方过去盯着『陌生来源的流量』，现在得盯『看起来完全正常的广告请求』。这不是某一个平台的漏洞，而是整个程序化广告生态的结构性暴露面。

🔗 MSP 信任链：上游一串凭证，下游一整片倒下

第二条链路更『经典』，但杀伤逻辑一样。

安全研究人员披露，攻击者使用 ConnectWise 的凭证成功登录了下游客户的 Microsoft 365 租户。ConnectWise 的回应是：客户影响仍未确认。但这家公司做了一个非常规动作——出于对下游 MSP（托管服务提供商）客户的担忧，主动禁用了云备份服务。

这个动作值得单独说一句。云备份对 MSP 及其下游企业来说是『生命线』——出事了靠它恢复。而现在，生命线本身可能被攻击者借道，厂商选择先切断它。这是一次典型的安全与业务连续性的权衡：主动放弃一条防线，换取切断攻击者可能的横向移动和持久化路径。据业内私下流传的说法，MSP 圈子最近对『上游凭证能不能碰到我的租户』这个问题的焦虑，达到了近年来的顶点。

产业逻辑很清楚：MSP 是供应链中的信任放大节点。一家上游厂商的凭证泄露，理论影响面等于『该凭证的权限 × 下游租户数量』。攻击者也早已想明白这一点——打穿一个 MSP，比逐个攻破一百家企业便宜得多。当身份凭证成为初始入口（而不是漏洞利用），攻防的主战场就从『系统有没有补丁』转移到了『这条信任链上每一环的凭证谁在管、怎么管』。

三起事件摆在一张表里，模式会看得更清楚：

三条链路，一个共同点：入口都不是传统意义上『有漏洞的系统』，而是被信任的基础设施本身。

🤖 AI 代理集群：入侵正在被『工业化』

第三条链路，则预示着执行层面的代际变化。

CyberXero 是一个讲俄语的初始访问中介（Initial Access Broker），其特点是把常规漏洞利用工具与 AI 代理集群（AI Agent Swarm）结合，同时开展两条线：一是全球范围内的网站批量攻陷，二是针对乌克兰能源基础设施的定向入侵行动。

研究人员的定性很克制：这是一个活跃的、以经济利益为动机的行动，而非得到证实的国家级支持行动。但其中最耐人寻味的细节是——该组织对乌克兰公用事业目标表现出选择性的兴趣，这引发了关于其潜在『访问权限买家』的疑问。研究人员尚未发现确认国家背景的证据。换句话说：手法可以商业化，目标却不像随机撒网，中间那段『谁在买单』目前是空白。

把三个手法放进四象限能看到趋势：右上角（高门槛、高威胁）正在被快速填满。AI 代理集群的意义不在于『AI 变强了』，而在于它把入侵中劳动密集的环节——批量探测、目标筛选、工具编排——的执行成本打了下来。初始访问中介市场本来就已经把入侵『商品化』：攻方不需要动机，只需要库存。AI 加入后，库存的生产速度也在提升。

对防守方的推论是：归属（Attribution）会越来越难。一个经济动机驱动的中介，离国家级买家可能只隔着一笔交易。当目标选择呈现定向特征、而资金流又无法穿透时，『这到底是谁打的』将长期是一个悬而未决的问题——而防守方不能等答案揭晓才行动。

🧭 防守的改写：信任要审计，通道要有开关

把三条链路合起来看，底层模式是同一个：攻击面正在从『有漏洞的系统』向『被信任的通道』迁移。广告系统、备份链路、自动化工具，这些本来是业务的地基，现在成了攻方的地表。

对应的防守思路也需要换轴心：

三条具体建议：第一，凭证即边界。供应链上的每一份上游凭证都应按『可能泄露』来设计权限——短时效、窄授权、全程可审计，ConnectWise 事件就是教科书式的提醒。第二，通道要有紧急开关。备份、同步、分发这类信任链路，平时要能用，出事时要能被一键切断且业务不断——前提是这个预案在事前就演练过，而不是像这次一样临场抉择。第三，把『正常业务能力』纳入威胁建模。广告定向、自动化代理，这些能力在威胁模型里不能再被假设为『无害』。

小结：别再问哪里有洞，先问谁值得你信

广告竞价成了间谍软件的投递管道，备份通道需要被厂商亲手关停，AI 代理集群把入侵的成本曲线压平——三件事合起来，指向一个正在形成的产业共识：最危险的攻击面，是你从未设防的信任本身。

往前看，随着初始访问中介市场与 AI 工具进一步结合、广告技术与身份体系的攻击面持续暴露，『信任链审计』会从合规动作变成生存技能。防守方的下一个问题，不再是『我的系统哪里有洞』，而是『我的每一条信任通道，谁能借道，坏了怎么切』。先想清楚这个问题的人，会在下一轮攻击潮里活得更久。