广告、凭证、AI：黑产的三级火箭

一条竞价而来的广告、一把托管服务商的凭证、一群自动踩点的 AI 智能体——最近三起看似互不相关的安全事件，拼出了同一张图：攻击者的“供应链”已经完成工业化。监视厂商用广告系统找人，攻击者借 MSP 凭证破门，初始访问经纪人让 AI 智能体替自己打工。本文逐一拆解这三起事件，看清黑产正在如何“重组产业”，以及防御侧该在哪几个环节重新布防。

📺 第一级火箭：把广告系统变成投递管道

最精准的分发渠道，从来不在暗网，而在广告系统。

想象一个场景：某家关键基础设施企业的员工在浏览行业资讯，页面加载出一条与其所在行业高度相关的广告——他不知道的是，这条广告之所以出现在他面前，是因为有人在竞价系统里圈定了他所归属的组织。广告曝光本身，就是一次侦察。

这不是假设。安全研究界披露的 AdFection 活动显示，间谍软件供应商正在利用数字广告生态中的定向竞价（targeted ad bidding）机制，识别并追踪特定个人与目标组织；广告展示（impressions）被改造成了零点击的间谍软件投递通道。这有两个关键点：一是“零点击”——目标无需任何交互；二是“定向”——攻击者借用广告主行业最引以为傲的受众画像能力，把投放预算变成了侦察预算。

产业逻辑值得展开。程序化广告的竞价链条上有 DSP、SSP、广告交易所、数据中介等十几类参与方，每一次毫秒级竞价都是一次多方数据交换。这套系统天然具备“按人出价、按人触达”的商品化能力，却几乎不存在安全意义上的审计——没有哪个环节会去追问“这条广告为什么被投给了这台设备、这个人”。业内流传的一句半开玩笑的话是：广告技术是互联网上最大的无人审计的数据管道。当监视产业把它当作武器，广告位就成了攻击面的正式延伸。

🔑 第二级火箭：MSP 凭证是总闸门

托管服务商卖的是信任，也因此在信任链上欠下了最贵的债。

场景还原：一家 MSP 的运维人员某天发现云备份被停用；随后研究人员披露，攻击者已经使用 ConnectWise 相关凭证登录进了 Microsoft 365 租户。对 MSP 及其下游客户而言，这不是一盏黄灯，而是整栋楼的火警。

事实层面，研究人员的说法是：攻击者利用 ConnectWise 凭证完成了对 Microsoft 365 租户的身份验证；ConnectWise 方面回应称客户影响尚未确认，并出于对下游 MSP 的担忧停用了云备份。注意“尚未确认”这四个字——它本身就是一个风险信号，意味着排查仍在进行，波及面未定。

产业逻辑在于杠杆效应。把备份功能先关掉，是勒索链条里教科书式的前置动作——真正的目的通常是阻止受害者在加密发生后恢复数据。而 MSP 模式意味着：一把凭证背后，可能挂着成百上千家终端客户的租户与工作负载。⚠️ 攻击者从不打你最硬的地方，专打你信任链上最软的一环。对整个托管服务与托管安全市场来说，这件事的启示很直接：凭证治理不能只管自己这一层，必须管到“你替别人保管的所有钥匙”——托管方凭证的每一次异常登录、租户内备份策略的每一次改动，都应该触发最高优先级的告警。

🤖 第三级火箭：AI 智能体上了流水线

当 AI 智能体学会踩点，初始访问这门生意的边际成本就开始崩塌。

想象一下新的作业方式：一个团伙的操作员不再逐个手工扫描目标网站，而是编排一群 AI agent，分头完成资产识别、漏洞筛选、钓鱼内容生成，把“进得去的门”整理成清单，然后等买家上门。人只在关键节点出手，机器负责吞吐量。

这不是科幻。安全研究披露，代号 CyberXero 的俄语系初始访问经纪人（initial access broker），正在把传统漏洞利用工具与 AI 智能体集群结合，一方面进行全球范围的网站入侵，一方面对乌克兰能源基础设施实施定向入侵。研究者的结论相当克制：这是一个活跃的、以经济利益为驱动的行动，而非已被确认的国家支持行动。耐人寻味的是它对乌克兰公用事业表现出的“选择性关注”——这一点引发了对潜在接入权买家的疑问，但研究者并未发现国家背景的证据。

产业逻辑上，IAB 市场这几年早已标准化：踩点、突破、验活、挂卖、分成，一条清晰的流水线。AI agent 的加入改变的是成本结构——广撒网与定向作业可以并行推进，一支小团队就能同时维持量级化的网站入侵和高价值的定向作业。“经济动机”与“地缘兴趣”之间的模糊地带，恰恰是最难归因、也最难被持续监控的区域。对攻击者而言，AI 不是魔法，而是把十个岗位压缩成一个编排岗位的效率工具。

🧩 拼起来：攻击者自己的供应链

攻击者不需要发明新技术，只需要重组产业。

把三起事件放在一起看，一条完整的攻击者“三级火箭”清晰浮现：广告竞价解决“找到你”，凭证滥用解决“进你的门”，AI 智能体解决“规模化交付”。更关键的是，每一级火箭的燃料都是现成的——广告系统是现成的商业基础设施，Microsoft 365 租户和托管凭证关系是现成的企业架构，大模型与智能体编排能力也是现成的技术供给。

三起事件的核心参数可以放一张表里对比：

如果按技术门槛和攻击价值给这些手段做定位，四类典型打法的位置大致如下：

这张图的另一层含义是：攻击者的分工越来越像一家正常的公司——有人负责投放获客，有人掌握渠道（凭证），有人经营自动化产能。业内私下流传的一个判断是：地下市场的专业化与分工成熟度，已经领先于相当一部分甲方的防御体系。防御者要面对的不再是一个攻击者，而是一个生态；而生态对抗生态，拼的是各自供应链的治理水平。

🛡️ 防御侧该改打法了

防御的短板，永远长在你没当作攻击面的地方。

基于这三起事件，防御侧有几个值得立即动手的调整。首先是广告链路：把第三方广告域名与竞价相关基础设施纳入威胁情报和出站流量监控范围，对“这条广告为什么出现在这台设备上”保持基本怀疑——在 AdFection 的语境下，广告位已经是潜在投递点。其次是 MSP 与凭证：对托管方凭证启用条件访问、异常登录告警与最小权限，重点监控租户内策略变更，尤其是备份相关配置的任何改动。第三是备份本身：隔离的、不可变（immutable）的备份副本，加上对备份策略变更的实时告警——备份被关停往往就是攻击真正开始的前奏，ConnectWise 这次主动停用备份是防御姿态，但同样的动作由攻击者完成就是灾难。第四是自动化对抗：既然攻击端已经在用 agent 集群提升吞吐，防御端的检测、响应与攻击面收敛也必须自动化，否则人力规模永远追不上机器的作业速度。

把这四条整理成问题与对策的对应关系：

更深一层的判断是：攻击面的定义正在被改写。过去我们说攻击面是端口、域名和员工邮箱，现在必须加上广告竞价系统、托管信任链和智能体工作流。这三样东西的共同特征是——它们都属于“你买了别人的服务，就顺手继承了别人的风险”的范畴。

小结

广告、凭证、AI——黑产的三级火箭已经点火。这三起事件的共同启示是：攻击者正在以产业化的方式重组现有能力，而不是苦等新漏洞。对防御者而言，接下来一段时间的关键词应该是“信任链审计”：审计你的广告供应链、审计你的托管关系、审计你交给自动化的每一项权限。下一场攻防的胜负手，很可能不在补丁速度上，而在谁先把自己的“产业”治理干净。