网络安全观察周刊｜第42期 · 当AI接管攻击

一、刊首语

本周最强的信号不是某个漏洞，而是攻防不对称的质变：Citrix NetScaler零日在野利用三周才被发现，ARTEX+多模型AI代理已自动化攻击韩国金融业。当攻击方开始用AI抱团作战，防守方还在逐个打补丁——这个时间差，就是本季最大风险。

二、本周必读

《873个漏洞，捅破AI安全窗户纸》

CNCERT通报54款大模型测出873个漏洞，其中30.4%仍是传统安全问题；AWS紧急修复Agent编排平台Loom三处高危。值得读：它证明AI安全不是新问题，而是老债换了个战场。

《当AI学会抱团，攻防规则被改写》

Cisco Talos警告AI智能体集群可将攻击周期从数月压缩到数小时，IBM紧急修复Langflow 25个漏洞。值得读：给出了攻防时间轴坍缩的量化视角，是理解下周所有事件的钥匙。

《没人撬门，密码是自己送出去的》

从Rockstar Games到ASOS再到假冒ChatGPT的钓鱼广告，共同指向边界失效、身份成为新战场的结论。值得读：用一组看似无关的事件讲清了身份与访问这条主线的必然性。

《你的路由器，正在被按小时出租》

ClingSTUN把打满漏洞的IoT设备变成持久代理节点，ZachXBT卧底揭开洗钱10亿美元的犯罪网络。值得读：展示了IoT僵尸网络商业化的完整产业链，细节罕见。

《880万条公民数据泄露后，苹果先动手了》

苹果收紧macOS全盘访问权限，矛头直指越来越自主的AI智能体；同期丹麦880万人数据失守。值得读：一攻一防两件事并置，勾勒出智能体权限治理的下一场争夺。

三、大事记

• 2025-06-01｜Snowflake攻击者Moucka认罪——数据窃取案的司法闭环。
• 2025-06-20｜澳警方逮捕TeamPCP成员——史上最长开源供应链投毒案曝光。
• 2025-08-11｜Citrix披露NetScaler 9.2分RCE漏洞——高分预警埋下后续在野利用伏笔。
• 2026-02-12｜Citrix NetScaler零日被利用三周才被发现——检测能力被碾压的标志性案例。
• 2026-02-27｜FBI逮捕勒索软件谈判公司创始人——信任链条被从内部击穿。
• 2026-06-15｜Cisco SD-WAN Manager零日遭在野利用——边界设备连续失守。
• 2026-09-28｜ARTEX+多模型AI代理自动化攻击韩国金融业——AI攻击的实战首秀。
• 2026-10-08｜npm包tensorlake被植入Shai-Hulud蠕虫新变种——供应链投毒卷土重来。

四、风云榜

1. Citrix（28次）：NetScaler零日被利用三周才暴露，旧账新伤叠加，正被推上边界安全信任危机的风口浪尖。

2. NetScaler（26次）：9.2分RCE披露到在野利用仅数月，成为本周攻防时间差讨论的头号标本。

3. Google（26次）：在AI智能体与安全生态双线布局，处于「既是攻击面又是解药」的微妙位置。

4. Anthropic（18次）：模型能力持续外溢，被安全界同时视为攻击引擎与防御工具，处境两极。

5. FBI（18次）：一周内从逮捕勒索谈判公司创始人到发布FortiBleed联合通告，执法存在感拉满。

五、下周看点

1. AI代理攻击可能继续落地：ARTEX+打完韩国金融业后，同类多模型代理攻击大概率在其他高价值行业复制，关注银行与支付机构通报。

2. 边界设备漏洞连环引爆：Citrix、Cisco连续中招，Fortinet凭据外泄仍在发酵，下周或有新的边界产品零日披露，建议提前自查暴露面。

3. npm/开源供应链投毒恐有续集：Shai-Hulud蠕虫新变种刚现身，历史上该家族从不单发，警惕本周内新的感染包与官方响应。