黑客用上AI后，攻防天平歪了

最近两条情报放在一起看，味道就不对了。一边是 Microsoft 把 Storm-0940 与 ConnectWise 供应链攻击正式关联，背后是一支被 AI 加持的渗透测试工具，自动化地扫过了超过 2200 个租户；另一边，Zammad 的关键漏洞 CVE-2026-102489 的 PoC 已经公开，而这个漏洞正是 9 月荷兰漏洞披露机构 DIVD 被入侵时的武器之一。

判断很直接：AI 正在把「高水平攻击」变成「流水线作业」，公开 PoC 正在把「专家级利用」变成「脚本小子级操作」。攻击方的成本曲线已经跳 水，防守方还在按旧地图花钱。

🤖 一支AI渗透工具，捅穿了2200个租户

攻击自动化的意义，不是让一次攻击更快，而是让一万次攻击变得可行。

Microsoft 这份归因报告里，最值得注意的其实不是 Storm-0940 的背景标签，而是它手里的家伙——一个 AI 赋能的渗透测试工具。这类工具本是红队的效率神器：自动侦察、自动生成攻击路径、自动验证利用链。现在它被国家级背景的攻击者拿来，叠加 ConnectWise 的供应链入口，对 2200 多个租户发起了规模化攻击。

把攻击链拆开看更直观：

关键变化在于边际成本。过去一次定向攻击需要数周的人工侦察，攻击者必须精挑目标、逐个突破；AI 工具把「侦察—利用—横向移动」整条链路压缩进自动化循环，攻击者的单目标成本被压到接近于零。📈 换句话说，2200 这个数字不是能力的上限，很可能只是这一轮的量。

这对防守方的心理防线是釜底抽薪式的：「我们规模小，不会被盯上」这句话失效了。当攻击可以批量复制，每一个租户都是流水线上的一件工件，没有豁免名单。防守侧唯一的理性策略，是按「必然被扫到」来重新设计边界。

🕳️ 供应链是杠杆：一次入侵，两千个入口

你防得住自己的大门，防不住你供应商的后门。

ConnectWise 这类远程管理与运维软件，天然长在信任链的根部：MSP（托管服务商）用它管理成百上千家下游客户，凭据、会话、远程执行通道全部内置。⚠️ 攻击者不需要打穿 2200 家公司的防线，只需要拿下一个上游节点——剩下的扩散工作，由信任关系自动完成。这不是新型手法，却因为 AI 工具的加入而第一次具备了工业化的吞吐量。

值得玩味的是计量单位。微软在描述影响时用的是「租户（tenant）」，而不是「企业」。安全事件的颗粒度，已经从「一家公司被黑」变成了「一个生态被黑」。\n

\n逻辑推演很清楚：第三方风险管理长期停留在问卷、合规审查和年度评估的层面，而攻击者直接攻击的是软件分发与更新通道这个物理现实。对防守者来说，SBOM、厂商更新通道的完整性校验、MSP 权限的最小化，正在从「加分项」变成「生存项」。业内私下有个逐渐形成的共识：未来几年安全预算里涨得最快的，不会是防火墙，而是供应链和第三方治理。

🍪 看门人被盗：DIVD 的黑色幽默

最懂漏洞的人，也会死于漏洞。

DIVD——荷兰漏洞披露机构，日常职责就是发现漏洞、协调修复——自己在 9 月被入侵了。攻击者使用的手法相当教科书：利用 Zammad 的 CVE-2026-102489，拿到活动用户的会话 Cookie，进而以 Zammad 操作系统用户的身份执行任意代码（RCE），再配合另一个本地提权漏洞站稳脚跟。一条完整的「Web 入口 → 会话窃取 → RCE → 提权」链路。

更麻烦的是，这个漏洞的 PoC 现在已经公开。会话劫持类漏洞的危险性在于它绕过了登录环节：MFA 拦得住密码爆破和钓鱼凭据，但拦不住一个已经被偷走的「合法会话」。而 PoC 公开意味着利用门槛从「能读懂补丁 diff 的逆向工程师」直接下降到「会跑脚本的人」。利用窗口是以小时和天计的。

为什么漏洞披露机构反而是高价值目标？因为它的系统里躺着最高密度的情报：未公开的漏洞细节、协调中的报告、各企业的对接渠道。拿下 DIVD，约等于拿到一份「待开采漏洞清单」。这件事对所有机构的警示是一致的：会话与身份层，正在取代网络边界，成为新的防线。而披露机构作为看门人，更要以身作则——否则每一次被打，透支的都是整个行业的公信力。

🧭 给威胁重新定价：一张四象限图

预算永远是稀缺的，定价错了，防的就是错的东西。

把本周期两条情报放进同一个坐标系——横轴技术门槛、纵轴破坏烈度——防守资源的分配逻辑立刻清晰起来：

两条时间线叠在一起看，节奏感更强：

解读这张象限图：AI 自动化渗透和供应链投毒双双落在右上象限——门槛在快速下降、破坏面在快速放大，这是预算最该倾斜的方向。传统钓鱼与批量勒索虽然烈度不低，但检测手段相对成熟，属于「已充分定价」的威胁。人工定向 APT 门槛最高，但除非你是关键基础设施，遭遇概率有限——定价要冷静，不必贩卖焦虑。真正被低估的，恰恰是中间那批「门槛在塌方」的威胁。

两条事件线并排对比，也能看出问题的共性：

🛡️ 防守方真正该做的四件事

攻击成本在跳水，防御预算不能再按旧地图花。

把前面的分析收敛成一张优先级清单：

展开说两个性价比最高的动作。第一，把「假定厂商已被攻陷」写进威胁模型：对所有 MSP 类、远程运维类软件做集中治理，收紧其权限范围，监控其更新与通信通道。ConnectWise 事件已经证明，这条通道一旦被反向利用，就是 2200 个入口。

第二，把身份与会话安全提到与网络边界同级。MFA 只是及格线；会话绑定设备指纹、令牌短生命周期轮换、异常会话行为检测，才是这轮攻防的主战场。DIVD 事件里第一个失守的，不是防火墙，而是会话 Cookie。

对安全厂商多说一句：如果检测产品还以签名和 IoC 为核心，面对 AI 生成的海量攻击变体和自动化渗透流量，会先于客户倒下。行为侧、图关系侧、异常侧的检测能力，正在从卖点变成门票。

小结

回到开头那两条情报。表面看，一个是国家级攻击者的供应链攻击，一个是开源应用的会话劫持与 RCE；底层其实是同一件事：AI 与公开 PoC 把攻击的固定成本砸穿了地板，供应链把攻击的放大系数抬到了天上。攻防天平短期不会回正，但定价清晰的防守者，至少不会第一个倒下。2026 年安全预算的正确流向，是管好身份、看住供应链、按行为检测——而不是再买一台盒子。