广告位、备份与AI算力：黑客的新猎场

三条互不相关的安全新闻，放在同一周读，会让人后背发凉。

间谍软件开始借广告竞价系统投放，零点击、无需用户交互；ConnectWise 因担心下游MSP被波及，主动关闭了云端备份；一个叫 PoeLLM 的挖矿僵尸网络，靠一段发布在 GitHub 上的诗，操控了3400多台暴露在公网的AI基础设施服务器。

广告投放、云备份、AI算力——这些都不是传统意义上的“安全边界”，而是纯粹的业务基础设施。但现在，它们正在成为攻击的第一入口。这不是三条孤立情报，而是同一个趋势的三个切面：攻击面正在逃出防守者的视野，藏进业务本身。

⚠️ 广告位，成了间谍软件的投放渠道

最反直觉的攻击面，往往长在最先钱的业务里。

先讲机制。数字广告的实时竞价（RTB）体系，本质上是一个毫秒级的个人信息交易市场：每一次广告展示背后，都有一次对用户画像、地理位置、设备特征的精准匹配。AdFection 这类攻击的可怕之处在于，间谍软件的运营者不再需要自己搭建情报网络——他们直接把“定向投放”变成了“定向猎杀”。

攻击流程大致是这样的：

素材披露的核心事实是：间谍软件厂商正在利用广告生态中的定向竞价机制，来识别并追踪其感兴趣的特定个人和组织。注意，这里的关键词不是“感染”，而是“识别和追踪”——竞价系统本身就是一台情报机器，谁能出价命中某个精确画像，谁就等于确认了目标此刻的位置、设备和网络环境。而“零点击”意味着，受害者甚至不需要点开那则广告，一次普通的广告曝光就足以完成投递。

据多位接近广告技术圈子的人士透露，安全团队对RTB链路的审计能力，与广告生态的复杂度之间，存在巨大的落差——大多数企业安全部门根本看不到自己域名上跑的是哪家DSP投来的什么。

产业逻辑很清楚：广告技术为了商业效率构建的超精准定向能力，天然就是一张现成的监控基础设施。 对防守方而言，这意味着监测视野必须延伸到营销技术栈——广告域名、投放脚本、第三方追踪器，都该进入资产清单和流量基线。不把MarTech当攻击面的安全团队，等于在办公楼里给陌生人留了一扇不上锁的侧门。

🔗 备份这道“最后防线”，先被拔了电

当攻击者盯上恢复通道，防守方会陷入两难。

第二条线索来自MSP生态。研究人员的判断是：攻击者使用 ConnectWise 的凭证，成功登录了客户的 Microsoft 365 租户。而 ConnectWise 的回应是——客户影响尚待确认，但作为预防措施，已先行禁用云端备份服务。

把关键信息拆开看：

这个事件最值得玩味的是“禁用备份”这个动作本身。备份是勒索攻击和大规模入侵场景下的最后恢复手段，主动关掉它，说明厂商判断：这条通道继续开着的风险，大于失去备份能力的风险。 换句话说，云端备份通道已经被视为潜在的横向移动跳板。

这不是小题大做。MSP的信任链是一条纵向贯穿的管道：一家MSP通常同时管理几十上百家中小企业的租户，管理工具的凭证一旦失守，攻击者拿到的不是一家公司的入口，而是一整个客户群的入口。历史上多起大规模勒索事件都是沿着MSP这条管道铺开的，圈内对这个模式早有警惕。

据熟悉事件响应的从业者私下说，这次大家讨论最多的不是“怎么被打的”，而是“备份通道的权限设计是不是从第一天就错了”——备份系统与生产环境共用了信任域，凭证体系没有做隔离，这才是值得全行业复盘的结构性问题。

产业判断只有一句：供应链安全的评估对象，必须从软件代码扩展到“管理与恢复通道”。 对下游企业而言，评估MSP时该多问一句：你的备份凭证和你的运维凭证，是两套体系吗？恢复演练做过断网场景吗？

🤖 AI算力裸奔，一篇诗就是C2地址簿

AI基础设施的暴露面，比大多数CIO以为的要大得多。

第三条线索技术含量最高。一个代号 PoeLLM 的攻击活动，自2026年4月起持续运营，已入侵超过3400台服务器。受害者的画像非常典型：主要运行 LiteLLM、Ollama、Gitea 和 Gotenberg ——也就是说，大量把AI推理网关、本地大模型运行时、代码托管和文档转换服务直接暴露在公网上的团队，成了主要猎物。

攻击组合拳并不新鲜：漏洞利用 + 加密货币挖矿 + 僵尸网络扩张。真正有意思的是它的指挥控制机制——C2服务器地址不是写死在样本里，而是从一篇发布在 GitHub 上的诗中派生出来的。攻击者随时修改诗的内容，就能换掉全部C2地址；防守方即使拔掉一批服务器，也抓不到稳定的指挥节点。

这是一种成本极低的韧性基础设施设计：把C2配置托管在合法平台上，利用的是内容平台的公信力和审查难度。防守方封IP是徒劳的，因为地址簿是活的。

产业逻辑在这里达到顶峰。过去两年，企业疯狂上AI：搭推理网关、跑本地模型、接自动化工具链——但运维方式还是“实验室思维”，服务监听0.0.0.0、没有认证、没有出站基线。攻击者的视角则完全不同：一台暴露的 Ollama 实例，等于一台免登录的GPU矿机加一个潜在的内网跳板。AI基础设施的普及速度，远远跑在了它的安全成熟度前面，这3400台服务器只是这条剪刀差的一个抽样。

💡 把三条线索放进一张图，趋势就清楚了

单看是三起事件，连起来是一条曲线。

如果按“技术门槛”和“商业价值/杀伤半径”两个维度给当前的主要攻击面定位，格局是这样的：

右上象限的两个点位说明了一切：广告链路武器化和MSP凭证链攻击，技术门槛不低，但一旦得手，杀伤是“批量+精准”的——前者瞄准特定个人和组织，后者一打一串客户。而暴露的AI推理服务虽然单项价值有限，胜在数量巨大、防守意识薄弱，是僵尸网络最爱的“潜力股”。

对应的防御思路，可以浓缩成四组“痛点—解法”：

一句话收束本节：攻击面创新的本质，是攻击者永远先于防守方重新定义“什么算基础设施”。 广告系统、备份通道、AI算力，在CFO眼里是成本中心，在攻击者眼里是入口、跳板和燃料。安全预算的分配逻辑，必须跟上这个认知差。

结语

把视野拉远一点看，这三起事件指向的是同一个产业拐点：安全建设的对象清单，正在被迫扩容。

过去我们谈攻击面，谈的是终端、邮件、VPN、边缘设备；现在，广告投放链路、云备份通道、AI推理服务这些“业务器官”纷纷入场，而且往往直到出事之前，它们根本不在安全团队的视野里。防守的胜负手，正在从“装了多少安全产品”变成“对自家业务基础设施的了解有多深”。

可以预判的是，随着广告定向能力继续精细化、MSP生态继续集中化、AI部署继续下沉到业务部门，这类“藏在业务里的攻击面”只会更多，不会更少。下一步值得所有安全负责人做的一件事很朴素：把广告技术栈、备份体系、AI服务的资产和凭证关系，从头到尾梳理一遍——这份清单，大概率会比你想象的要长。