黑客最爱的门，是你一年没修的那扇

一年前的漏洞，今天还在开门。

Symantec 的追踪显示，Warlock 勒索软件至今仍在利用 2025 年年中曝光的 ToolShell SharePoint 零日利用链，持续打进水务、电信、政府和高校。几乎同一时间，荷兰漏洞披露机构 DIVD 披露，一场由代理式 AI 驱动、利用 Zammad 两个零日的攻击，把矛头对准了挖漏洞的人自己。

两件事拼在一起，指向同一个冷判断：攻击者的瓶颈从来不是漏洞，而是防御者的执行。

🚪 旧钥匙为什么还能开新锁

安全圈私下流传一句话：最危险的漏洞，是上了新闻的那一个。

2025 年年中，ToolShell 利用链曝光时曾刷屏安全圈——一组 SharePoint 零日被串成完整攻击链，Warlock 是最早被观测到规模化利用的团伙之一。按行业惯性，故事本该到此为止：补丁发布、媒体降温、甲方整改，漏洞进入“历史档案”。

但一年多过去，Symantec 的追踪给出另一份账本：同一扇门不仅没关上，还在持续产出战果。受害者名单横跨四类关键目标——水务公用事业、电信运营商、政府机构、大学，且遍布全球。

攻击链本身并不新鲜，新鲜的是它的“保质期”：

每一环都是老手艺，真正的杠杆是第一环：一台被遗忘在公网上的 SharePoint 服务器。

产业逻辑在这里露出了牙齿。漏洞的生命周期和补丁的生命周期是两条完全不同的曲线——前者在披露日就进入武器化，后者要在“资产清点→审批→变更窗口→停机风险评审”的流水线上爬几个月。对关键基础设施，这条流水线更长：水务系统不敢停，电信系统不能停，政府和高校则压根不知道自己有多少台 SharePoint 在线上跑着。

攻击者不需要尖端技术，只需要比你的资产台账更了解你的资产。

📉 补丁债，是安全预算里最贵的一笔欠账

补丁不是技术问题，是运营问题。

把 ToolShell 的受害者按行业拆开，会看到四种完全不同的“欠账姿势”：

把时间线拉直看，更扎心：

• 2025 年年中：ToolShell SharePoint 零日利用链公开，Warlock 首次被观测到规模化利用，各厂商紧急发布补丁；
• 2025 年下半年：多数机构完成“纸面修复”——发了通知、开了会、报了表；
• 2026 年：Symantec 持续追踪到 Warlock 仍以同一入口攻击水务、电信、政府与高校；
• 几乎同期：DIVD 披露自身遭代理式 AI 攻击，两个 Zammad 零日被实际利用。

业界私下有人算过一笔账（大意）：一次勒索事件的应急成本，够把全公司的补丁流程重做三遍。但这笔账从来不会出现在下一年度的预算答辩里——预算评审看得见防火墙和态势大屏，看不见那台没人认领的测试服务器。

补丁债的本质，是安全投入的错配：钱花在“看起来先进”的检测和响应上，而最便宜、最确定的那道防线——把已知漏洞关掉——恰恰因为“不性感”而长期欠账。Warlock 用一年时间证明，攻击者对这笔账算得比 CISO 清楚得多。

🤖 AI 代理的第一个靶子，是挖漏洞的人

防御者自己，也是攻击面。

第二件事的讽刺意味拉满。DIVD——荷兰负责协同漏洞披露的机构，全球白帽社区的枢纽节点——披露自己遭遇了一场代理式 AI 驱动的攻击，攻击者利用协同披露平台底层组件 Zammad 的两个零日漏洞完成入侵。

Zammad 是一款开源工单系统，恰好是漏洞报告流转的核心环节：研究者提交报告、机构分派验证、与厂商沟通处置，全在这条链路上。换句话说，攻击者盯上的不是防御体系的外墙，而是信任链本身——谁能控制工单系统，谁就能看到全球尚未修复漏洞的清单、未公开的细节、以及和各厂商的通信记录。对攻击者来说，这是一座不需要爆破的情报金矿。

更值得警惕的是攻击的执行方式。这不是一封钓鱼邮件加一个_human_操作员的传统剧本，而是由 AI 代理驱动的自动化攻击——侦察、漏洞利用、链式推进，机器完成大部分动作，人只在关键节点介入。

产业逻辑变了：过去攻击一个高价值目标，需要一支有经验的团队、数周的手工作业；现在，代理式 AI 把“有经验的团队”压缩成了一次模型调用加一套编排脚本。零日不再是大国俱乐部的专属武器，它开始出现在针对防御机构的自动化攻击里——这说明 AI 已经跨过了“辅助攻击者”的门槛，正在成为攻击链上的独立执行者。

挖漏洞的机构被攻破，传递的信号很直白：没有谁是“太专业所以不会被打”的。信任链路——工单、邮件、披露平台、供应商门户——正在成为 AI 时代攻击者优先测绘的新地图。

📐 攻防成本曲线，斜率变了

旧漏洞加新自动化，是 2026 年最危险的组合。

把当前主流攻击手段放到“技术门槛 × 商业价值”的坐标里，格局一目了然：

注意左上角那个点：“旧洞武器化”技术门槛极低，商业价值却最高。ToolShell 的利用代码早已公开，任何团伙都能拿来即用；Warlock 只是把它用得最久、最坚决的那一个。而 AI 代理正在给这个象限装上加速器——自动化扫描让“全网还有谁没打补丁”变成一道每分钟刷新的实时题。

两起事件的组合，画出了一条新的成本曲线：

结论不难推：当攻击端的执行成本被 AI 压到地板价，防御端按“天”计的响应速度就成了结构性短板。你还在走变更审批，代理已经扫完了第三轮全网。

这也解释了为什么 Warlock 敢于一年不换武器——它赌的不是技术领先，赌的是你的流程速度。

🔧 防御者的三道必修课

门没修，不是因为锁贵，而是因为没人记得它存在。

落到执行层，防御方真正要补的课其实只有三件，每一件都不性感，但每一件都被这两起事件反复验证：

第一课，暴露面管理优先于资产台账。ToolShell 一年不衰，说明大量机构连“公网上有什么”都答不上来。台账是季度快照，攻击者要的是实时地图。

第二课，为停不起机的系统准备过渡防线。水务、电信不是不想打补丁，是打不起——虚拟补丁、访问控制、网络隔离就是把“打不上”变成“打得慢一点”的过渡方案，慢出来的时间用来规划真正的变更窗口。

第三课，重新定义 KPI。别再汇报“本季度修复了多少漏洞”，改汇报“互联网高危暴露的收敛速度”。前者是工作量指标，后者才是风险指标。DIVD 被攻破这件事还加了一条：把信任链路上的系统（工单、披露平台、供应商门户）纳入同等甚至更高的防护优先级。

🧭 写在最后

Warlock 用一年时间证明，最锋利的武器不是零日，而是你的执行拖延；DIVD 被攻破则证明，连防御体系的心脏也在 AI 代理的射程之内。

2026 年攻防的胜负手，不会出现在某个惊艳的新漏洞上，而会出现在两家机构暴露面收敛速度的差距里。补丁债的利息，正在被 AI 按小时复利计算——这门账，越早清算越便宜。