一年前的老洞，还是勒索团伙的头号门票

攻击者从不缺新钥匙，他们只是反复去开那些一直没锁的门。

最近两周的三个事件放在一起看，几乎构成一份完整的现实教材：Warlock勒索软件还在用一年前的SharePoint漏洞链敲门；荷兰漏洞披露机构DIVD被一套 Agentic AI 驱动的攻击打穿；连给数百万 Discord 服务器看门的验证机器人 Double Counter，自己也因为云凭证失守被抄了家。一个用旧武器，一个用新武器，一个从看门人身上下手，路径完全不同，但结论高度收敛，修补欠账、凭证治理和第三方信任链，仍然是这个行业的三大出血点。

🔁 一年过去，同一扇门还开着

补丁欠账是勒索经济里最便宜的原材料。

Warlock 勒索软件在 2025 年年中因为利用一组被称为 ToolShell 的 SharePoint 零日漏洞链而声名大噪。按照 Symantec 的持续跟踪，超过一年之后，同一个团伙仍在使用同一条入口，而且仍然打得进去。受影响的目标名单并不小众，供水公用事业、电信、政府机构和大学，清一色是关键基础设施和不容易停机、也不容易补丁的场景。

这件事最刺眼的地方不是漏洞本身，而是时间差。一条漏洞链从披露、有补丁可用，到一年后仍被大规模利用，中间隔着的是无数组织滞后的资产盘点和变更窗口。业内私下流传的一句吐槽很直白：勒索团伙最爱的不是零日，是永远补不完的 N 日。零日要烧研究成本，而一台暴露在外、迟迟没打补丁的 SharePoint，几乎等于给攻击者留了一间不设防的办公室。

从攻击链视角看，这条路并不复杂：

产业逻辑上，这说明勒索软件的准入门槛进一步向运维短板倾斜。防御方比拼的不再是谁能看懂漏洞机理，而是谁能在漏洞披露到武器化流行之间的窗口期内，把补丁率、暴露面收敛和身份边界真正做实。对供水、政府这类以稳定为先的组织，把补丁当成资产管理来做，比买第十个检测类盒子更值钱。

🤖 连披露漏洞的人，自己也被打了

当攻击开始自动化编排，安全社区自己也是靶子。

荷兰漏洞披露机构 DIVD，一个常年替全行业把关漏洞的组织，披露自己遭到了一次由 Agentic AI 驱动的攻击，攻击者利用了协作平台 Zammad 的两个零日漏洞。这个事件的符号意义大于技术细节本身：如果连以漏洞研究为业、对暴露面高度敏感的机构都会被打穿，普通企业的真实水位可想而知。

真正值得警惕的是 Agentic AI 在攻击链里的位置变化。过去一年，业内讨论 AI 安全时，注意力大多停留在钓鱼邮件生成、社工话术润色这类辅助环节。而这次事件传递的信号是，具备自主性的 AI Agent 已经开始承担侦察、利用、推进这类多步执行工作。用业内研究者私下的话说：以前 AI 帮攻击者写开场白，现在 AI 开始自己走完整个剧本。

这对防御侧的打击是双重的。一是攻击的操作成本被压低，原本需要一名熟练渗透工程师驻场数天的流程，可能被压缩成一次配置良好的自动化任务；二是攻击的节奏不再受人力约束，威胁行为的噪声和速度都会上台阶。传统以告警响应人力为核心的安全运营模型，面对一个 7×24 小时不知疲倦的自动化对手，响应窗口会被系统性挤压。

对企业的现实启示有两条：第一，把第三方协作平台（工单、CRM、协作套件）当作一级暴露面来管，Zammad 这类内部工具的漏洞价值正在被攻击者重新定价；第二，开始为自己的组织预演 AI 参与的高速攻击场景，检测与响应的自动化程度必须对等升级，否则就是人力对机器的消耗战。

🔐 看门人失守：安全机器人自己被抄了家

信任的集中地，往往也是风险最集中的地方。

Discord 上被大量服务器用作身份验证的安全机器人 Double Counter，运营方 Tellter SAS 发布事件报告确认：攻击者获得了云凭证，劫持了机器人本体，拷贝了约 12GB 的数据库内容，并滥用了另一个独立的支付账户，受影响的是与数百万账户关联的个人信息。更麻烦的是，攻击者在系统内保持了相当时间的活跃状态。

这个事件的讽刺性在于角色反转。Double Counter 的功能是帮服务器挡掉假账号和盗号者，是社区治理链条上事实意义上的守门人。当守门人自己的云凭证和数据库被一锅端，所有信任它的服务器都成了受害者链条的下游。这不是单一产品的事故，而是典型的第三方信任集中风险：一个节点被攻陷，风险沿着信任关系向整个生态扩散。

拆开看，这次事故的每一环都是老问题：云凭证的存储与轮换、数据库访问的最小权限、机器人账号被劫持后的异常行为监测、支付通道的隔离。没有任何一环需要高深技术，但每一环都需要长期纪律。一位做 SaaS 安全的朋友私下讲得很冷静：大多数创业公司不是没有安全意识，是把安全排在产品存亡后面，直到某天安全变成产品存亡本身。

产业逻辑上，随着 Discord、Slack 这类平台上的第三方机器人深度接入用户身份和权限体系，它们事实上成了微型身份提供商。监管和平台方迟早要把这类组件纳入更正式的供应链安全审查，而企业在选型时，也该把供应商的事故响应能力、凭证管理体系当成采购硬指标，而不只是看功能清单。

🧭 三条路，一个共同点：身份

漏洞会过时，凭证永远是硬通货。

把三起事件摆到同一个坐标系里，能更清楚地看到当前攻击手段的结构：

三条不同的攻击路径，最终都收敛到同一个关键词，身份与访问。Warlock 利用 ToolShell 之后要解决的是后续驻留与横向移动的身份问题；DIVD 事件里 Agentic AI 要自主推进利用链，本质上也是在逐步获取并维持合法身份；Double Counter 事故则干脆是云凭证直接失窃，连利用漏洞的步骤都省了。

落到防御侧，与其焦虑地追逐每一个新名词，不如把资源压在这几件被反复验证的事情上：

说到底，这三起事件没有哪一起依赖攻击者发明了石破天惊的新技术。他们只是非常勤奋、非常耐心地重复利用行业的惰性，补丁打不动的惰性、凭证管理懒得的惰性、对第三方信任不加审计的惰性。

结语

攻击者的策略正在变得无聊，而这恰恰是防御者最该认真对待的信号。当旧漏洞一年后仍然有效、当 AI 开始自主走完攻击剧本、当看门人自己被搬空，说明真正的攻防差距不在武器，而在基本功。2026 年的安全预算，与其再堆一层检测，不如先回答两个朴素的问题：我的补丁率是多少，我的凭证能活多久。门没有变多，只是我们一直没去锁。