当AI学会渗透测试，边缘设备先遭殃

导语： 一周之内，Ivanti、Cisco、Palo Alto Networks 的边缘设备漏洞接连被利用，BeyondTrust 又加入了这份名单；与此同时，Microsoft 把中国关联威胁组织 Storm-0940 与 ConnectWise 供应链攻击挂上了钩——对方用上了 AI 加持的渗透测试工具，波及超过 2,200 个租户。三条线索指向同一个判断：网络边界上的那些设备，正在成为攻击者的头号跳板，而防御窗口正在被技术快速压缩。

🚪 最坚固的门，往往坏在门锁上

先看一份不太体面的周报：Ivanti 出事，Cisco 出事，Palo Alto Networks 出事，现在轮到 BeyondTrust。

这四家有什么共同点？它们的产品都部署在企业网络的边界上——远程支持、VPN 网关、安全接入、防火墙管理面。BeyondTrust Remote Support 的零日漏洞被曝利用，只是给这一周“边缘设备漏洞集中引爆”的趋势补上了最后一块拼图。这不是个别观察：CISA 已将多款边缘设备漏洞纳入已知被利用漏洞（KEV）目录，其 2024 年发布的联合公告（AA24-131A）也明确指出，攻击者正优先利用互联网暴露的网络边界设备。这类设备一旦被拿下，攻击者拿到的不是一台服务器，而是一张通往内网的、自带合法身份的通行证。

为什么会这样？看一条典型的边缘设备攻击链就明白了：

这不是理论模型，而是近两年几乎每一起重大入侵事件的复刻路径。把本周四起事件的关键信息归拢到一张表里，趋势一目了然：

边缘设备有三个天然软肋：常年暴露在公网、自身往往不装 EDR、升级窗口期极长（一台防火墙不能说重启就重启）。这三点叠加，意味着零日漏洞一旦被利用，防御者既看不见、也来不及。Mandiant 在其年度报告 M-Trends 中已经连续将"漏洞利用"列为首要初始入侵向量——攻防的胜负手，早就从内网挪到了门口。

🤖 AI 拿起了渗透测试的工具箱

如果说边缘设备漏洞是“门锁问题”，那 Storm-0940 的事件揭示的是“撬锁的人升级了装备”。

Microsoft 的归因分析（Microsoft Threat Intelligence，2024 年 11 月 27 日发布）给出了两个关键信息：其一，Storm-0940 是中国关联的威胁行为体；其二，该组织借助一次针对 ConnectWise 的供应链攻击（ConnectWise 安全公告）进入受害者环境，并且使用了 AI 赋能的渗透测试工具来自动化、加速攻击流程，最终影响超过 2,200 个租户。

把这两个数字放在一起读：一个组织，一次供应链入侵，两千多个下游环境。这就是供应链攻击的杠杆效应——打掉一个上游，等于同时握住了数千扇门的钥匙副本。

而 AI 工具的加入，改变的是攻击的经济学。传统渗透测试需要经验丰富的人力逐环节操作：踩点、利用、提权、横向移动。AI 辅助工具能把这些环节中的机械性部分自动化，让一个中等水平的攻击者跑出接近专家级效率的攻击节奏。当攻击从"手工作坊"变成“半自动化产线”，受害租户的数量级自然被推高。

把上述目标按“攻击门槛”与“影响范围”两个维度做定性梳理（依据上表各事件的公开披露情况，非量化数据，坐标为编者主观判断）：

产业层面的判断是：AI 正在把渗透测试工具“军民两用”的边界进一步模糊化——同一类能力，红队用来交付报告，攻击者用来批量收割租户。厂商侧需要开始正视一个问题：渗透测试类产品的能力管控，正在从伦理议题变成安全议题。

🧬 一份 PoC，把披露机构自己卷了进去

第三条线索颇有些黑色幽默的意味。

Zammad 的关键漏洞 CVE-2026-102489 的 PoC（概念验证利用代码）已经公开发布。这个漏洞的危害链条非常完整：攻击者可以窃取活跃用户的会话 Cookie，进而劫持会话，最终以 Zammad 操作系统用户的身份实现远程代码执行（RCE）。（漏洞详情见 Zammad 官方安全公告页。）

更具讽刺意味的是时间线——据披露信息，该漏洞据称在 9 月 DIVD（荷兰漏洞披露研究所）遭遇入侵的事件中已被利用，同时还涉及一个单独的本地提权问题。一个致力于发现和披露漏洞的机构，自己倒在了漏洞利用之下，这几乎是对整个行业的一记提醒：谁都不能假设自己不在攻击面上。

把这一周的事件串成时间线，密集程度可见一斑：

• 9 月：DIVD 遭入侵，Zammad 漏洞据称在事件中被利用
• 本周早些时候：Ivanti（CVE-2025-22457）、Cisco（CVE-202