网络安全观察日报｜边界零点击

一、开篇暴击：今日最荒诞的一幕

今天最魔幻的新闻，不是什么APT组织，而是一位知名勒索软件谈判专家被控敲诈勒索。

对，你没看错。专门替受害者跟黑客砍价、帮CFO们从绝境里捞数据的那位「白帽中间人」，自己站上了被告席。

这就好比人寿保险推销员给你上了一份受益人是他自己的保单。整个行业赖以运转的信任机制——「我站在你这边」——被一纸起诉书戳了个对穿。企业哭着付赎金的时候，有没有人想过，谈判桌上对面坐着的可能不止两方？

更讽刺的是：这个行业至今没有牌照、没有审计、没有利益冲突披露。全凭口碑吃饭。今天这一案之后，谁还敢把身家性命交给一个「听说很靠谱」的中间人？

勒索产业的黑色幽默，这回写到了我们自己的阵营里。

二、最被高估的事：AI蠕虫的「原料级恐慌」

Anthropic 今天放出一份报告，说自己发现了「未来AI蠕虫的原料」。媒体瞬间高潮：AI自己传播、自我复制、末日审判来了。

冷静点。关键词是「原料」。

不是蠕虫，不是PoC，甚至不是一个能跑的demo——是原料。我厨房里还有面粉和鸡蛋呢，怎么没人报道我要开米其林餐厅？

看看同行怎么跟进的：分析师连夜改PPT，把「AI蠕虫」从2027年提前到「迫在眉睫」；安全厂商的营销部门大概已经把「AI蠕虫防护方案」写进下一季度KPI了。

说句难听的：真正的AI安全风险，今天就在发生——North Korea 用钓鱼打乌克兰的战争情报、Yam Store 一个钓鱼网络发出十亿条消息。这些没有一个需要「AI蠕虫」这种科幻设定。十亿条钓鱼短信，比一个尚不存在的自复制Agent，真实一万倍。

「AI蠕虫」叙事最大的功能，是让安全厂商可以在董事会里要AI预算。仅此而已。等它真出现的那天，你猜第一个被感染的是什么？大概率是各家「AI安全平台」自己的Agent。

三、最被忽视的事：没有身份，就没有恢复

补丁日刷屏、零日刷屏、AI恐慌刷屏。但今天真正该上头条的是这篇不起眼的文章标题：《No Identity, No Recovery》。

一句话戳破整个「网络韧性」行业的皇帝新衣：你有EDR、有备份、有演练、有网络保险——但恢复的时候，你连自己人都认不出来。

勒索攻击打穿的第一样东西是什么？不是数据，是身份。攻击者先偷凭据、改权限、锁管理账号，然后才谈加密。而绝大多数企业的灾备演练，演练的是「服务器重启」，不是「Active Directory被端了之后，你怎么证明站在机房里那个满头大汗的运维是你自己人」。

备份恢复得了数据，恢复不了信任链。身份体系一旦失守，你恢复出来的每一台机器，都可能是在给攻击者递钥匙。

讽刺的是，IAM预算永远排在前十之外。企业愿意花百万买「AI驱动的威胁检测」，却不愿意把「谁能登录什么」这件事彻底理清楚。这不是技术问题，是懒。

韧性从身份开始。这句话不性感，但它是真的。

四、最值得警惕的事：边界设备，正在变成无人看守的后门

把今天的漏洞新闻摆在一起看，你会后背发凉：

• Anthropic 的 SneakPeek 漏洞——零点击，不碰链接、不点附件，就中招；
• SonicWall SMA 设备的最高危SSRF漏洞——已在野外被积极利用；
• Ivanti ICS 又双叒叕曝零日攻击——而文章标题里最扎心的词是「厂商补丁之难」。

看出规律了吗？攻击者早就想明白了：与其去啃每家公司五花八门的内网，不如直接打所有公司都在用的那几台边界盒子。VPN网关、SSL设备、远程访问入口——这些设备直接暴露在公网、常年不打补丁、出问题就「建议重启并祈祷」。

更糟的是「零点击」正在从邮件协议扩散到边界设备。以前你还可以培训员工「别乱点」，现在连可培训的对象都没有了——设备不会点「取消」。

而Ivanti们的补丁困局揭示了另一层绝望：补丁发了，企业打不上。Ivanti的历史补丁多次翻车，导致运维人员形成了「等一等、看看社区反馈」的合理恐惧。攻击者要的就是这个「等一等」。

边界设备的零日+零点击+打不上补丁，这三件事叠加，就是2025年版的「门锁着，但墙没了」。

五、数据说话

这张传导链条图，就是今天九条新闻真正的叙事线：从边界到身份，从身份到谈判桌。攻击不需要AI蠕虫这种科幻道具——一台打不上补丁的SMA设备、一组被偷的凭据、一个身份体系崩掉的恢复流程，就足够把一家公司送进谈判室。而今天告诉我们，谈判室的灯下可能还坐着第三个人。

十亿条钓鱼消息、1400多个补丁、一场零点击风暴——防线从来不是在PPT上被击穿的，是在那个「补丁下周再打」的周二下午。