网络安全观察周刊｜第44期 · 攻防天平

刊首语

本周最清晰的信号是：AI 正式坐上攻击方的牌桌。Storm-0940 用 AI 自动化渗透拿下 2200 余租户，12 美元成本即可启动一次劫持，防御侧的 Anthropic、Google 却还在给代理能力「上锁」。与此同时，微软单月 973 个补丁、Citrix/NetScaler 高危链轮番轰炸，修复产能已成新的单点故障。天平歪了，产业该重排优先级。

本周必读

1.《谁在偷走OpenAI的模型？》（9分）

OpenAI 披露针对 API 输出链路的『新型加密绕过』，并罕见点名关联方。这条暗线牵动 AI 安全 最敏感的神经：模型资产的边界到底在哪？值全部读者细读。

2.《AI智能体变内鬼，谁来抓内鬼？》（8分）

一份 Markdown 劫持编码助手，12 美元拿下域名——攻击成本被 AI 压到地板价。微软 押注 Guardian 防线，本文看清双方博弈的第一回合。

3.《黑客用上AI后，攻防天平歪了》（8分）

Storm-0940 借 ConnectWise 供应链波及 2200 余租户，AI 赋能的自动化渗透工具首次被完整归因还原。理解本周主线的最佳样本。

4.《三个高危漏洞，拼出一条入侵链》（8分）

VMware 逃逸 PoC、Splunk 9.8 分未授权 RCE、Citrix 系列漏洞同周期出现——拼图式入侵已成新常态，修复优先级怎么排，本文给出方法。

5.《一月974个漏洞，安全团队修不动了》（8分）

SonicWall SMA 1000 在野利用与微软史上最大补丁批次同期而至，FBI 点名自动化扫描流水线。『修不动』不是抱怨，是产业级风险，必读。

大事记

• 2023-10-16｜Cisco IOS XE 零日漏洞遭大规模在野利用——管理面暴露的老问题首次现象级爆发。
• 2024-06-06｜PHP 修复 CVE-2024-4577——为后来近七成网站的集体补丁窗口埋下伏笔。
• 2025-05-23｜微软正式关联 Storm-0940 与 ConnectWise 供应链攻击——AI 渗透工具首次进入官方归因报告。
• 2025-06-01 / 06-15｜Snowflake 黑客 Moucka 认罪，涉 165 家机构——数据窃取产业链的标志性收网。
• 2025-09-01｜微软归因 Storm-0940 借 AI 工具攻击 ConnectWise——AI 武器化的官方盖章。
• 2026-10-07｜JFrog 披露 LMCache 无认证 RCE 且暂无补丁——AI 基础设施成为新攻击面。

风云榜

1. GBHackers（50次）｜本周信源流量之王，漏洞情报聚合的主阵地，但也侧面印证「报告过剩」的焦虑。

2. Citrix / NetScaler（43+38次）｜高危漏洞链的中心，企业边网设备再次沦为最痛的攻击面。

3. Anthropic（37次）｜向红队放开 Claude 高级网络能力，在能力开放与滥用风险的钢丝上行走。

4. Google（35次）｜PageBreak 代理在自己业务内试探边界，AI 代理治理进入自我实验阶段。

5. GitHub（33次）｜供应链与开源治理的必经之路，马奇诺防线是否名副其实，下周见分晓。

下周看点

1. LMCache 无补丁漏洞的后续：无认证 RCE + 暂无修复，AI 推理基础设施或成为下一个供应链爆点，盯紧 JFrog 与社区的响应速度。

2. 微软补丁洪峰后的连锁反应：973 个漏洞批次消化期，预计出现『以补丁滞后为窗口』的定向利用，SonicWall、Atlassian 类事件可能重演。

3. AI 代理红队的监管回应：Anthropic、Google 先后放开代理能力，监管与行业自律框架的首次正面碰撞可能在下周发酵。