网络安全观察日报｜冰箱、AI与保险公司的冷战

一、开篇暴击：今日最荒诞的一幕

欧洲的超市，正在为一台冰箱买单。

是的，你没看错。DarkReading今天报道：欧盟多国超市因为一台多年不打固件补丁的商用冷藏设备，被迫吃下安全代价。冷柜里躺着的是酸奶和火腿，固件里躺着的是一个没人管的上游漏洞。

这事荒诞在哪？行业年年喊“供应链安全”，落地到最后，竟然是超市采购比价时，为了每台便宜两百欧的冷柜，把整个门店网络搭了进去。CISO们开会讨论零信任、微分段、EDR全覆盖，攻击者只需要买通一个冷链设备供应商。

安全行业的段子从来不用编，硬件采购部门自己会写。

而同一天，印度国家银行（State Bank of India）——全球最大的银行之一——客户PII数据泄露。一边是最大的银行漏数据，一边是最普通的冰箱开洞，今天的网络安全， 上不封顶，下不设限。

二、最被高估的事：微软的“AI代理内部威胁”贩卖机

今天全行业最热闹的，是Microsoft那套说辞：AI Agent是新型的“内部威胁”，所以你需要一套“统一安全栈”。

翻译一下：AI代理会自主调用权限、自主决策，可能被提示词注入带偏——这话对不对？对。那解法呢？微软说：买我家的统一安全栈。

熟悉的味道。十年前云时代来了，答案是买微软的云安全；零信任热了，答案是微软的Entra；现在AI代理来了，答案还是微软全家桶。问题永远是真的，解法永远是同一台自动售货机。

拆穿它只需要一个问题：一个还在靠Storm-0940这种事件暴露自己生态链薄弱环节的厂商，凭什么让你相信它能管好你公司里那几十个Autonomous Agent？把“AI代理威胁论”包装成采购理由，本质上是用恐惧给产品目录做导流。

AI攻击的“白菜价叙事”也一样。DarkReading另一篇说AI工具让攻击“成本极低、规模极大”，标题唬人，但拆开看：AI降低的是脚本小子的试错成本，不是APT的攻击水位。真正值钱的漏洞利用、横向移动手法，AI目前只是加速器，不是替代品。把AI说成攻击力倍增器的人，多半是想同时把防御产品卖成倍增价。

恐惧是最古老的推销话术，AI只是给了它新的PPT模板。

三、最被忽视的事：Storm-0940引爆的ConnectWise暗雷

今天真正该上头条的新闻，被AI的喧嚣盖住了：Microsoft把中国背景威胁组织Storm-0940与ConnectWise供应链攻击正式关联起来。

看清楚这条链：一个国家级攻击组织 + 一个被全球MSP（托管服务商）广泛依赖的RMM工具 + 供应链投毒。这意味着什么？意味着攻击者不需要逐个打穿你的客户，只要污染一个“被所有人信任的管理通道”，就能批发式入场。

这和当年Kaseya、Citrix NetScaler的连环事件是同一个剧本：你们把钥匙交给第三方保管，攻击者只撬一把锁，就能打开一千扇门。

为什么没人讨论？因为它不够“新”。AI是热搜体质，供应链是陈年旧账。可现实是：MSP和RMM这条供应链血管，三年之内被反复放血，行业却依然把几百上千家下游企业的管理员权限，托付给安全投入存疑的中间商。

Storm-0940不是第一个，也绝不会是最后一个。AI偷走了所有镜头，而真正的劫案正在隔壁无声进行。

四、最值得警惕的事：保险公司开始“逃单”了

今天埋得最深、后果最重的一条线索，藏在两篇保险报道里：

其一，网络保险的新现实：光靠核保已经不够了——承保商发现，仅仅评估客户的安全状况已经撑不住赔付模型，保险公司开始深度介入客户的安全运营。

其二，更致命的：面对AI带来的风险，保险公司内部出现严重分歧，甚至拒绝承保。

把这两条放在一起看，画面就完整了：

当AI驱动的攻击（还记得今天那篇“AI批量生成攻击”吗？）让攻击成本趋近于零、攻击频次指数上升，而保险公司又对“AI造成的损失到底赔不赔”内部打架时，风险不会消失——它只是从保险公司的资产负债表，原路退回到每一家企业的资产负债表。

更讽刺的是信任侧的崩塌：DarkReading同日报道，欺诈分子正在系统性地利用“信任本身”作为攻击面——当深度伪造和AI代理让“眼见”不再“为实”，你的员工、你的客户、甚至你的AI代理，都是新的欺诈入口。而这一切，保险条款里大概率写着“除外责任”。

FBI端掉德州的“笔记本农场”（laptop farm）是好消息，但它恰恰说明：欺诈基础设施已经工业化到需要联邦执法出动了。下一场危机不会以漏洞的形式到来，它会以一纸拒赔通知的形式到来。

五、数据说话

这张图想说的只有一件事：今天的攻击已经不靠“技术突破”，靠的是“信任结构”。

RMM工具是MSP与企业之间的信任，冰箱固件是采购链上的信任，AI代理是企业与自动化之间的信任，保险合同是企业与风险转移之间的信任。四条线，四个环节，全部在裂。攻击者早已明白：打穿一个信任节点，收益等于一千次漏洞利用。

而防御侧还在讨论买哪家的统一安全栈。

金字塔不会说谎：媒体分诊给了AI最多的版面，但真正的风险，安静地待在没人愿意写的那一层。明天见。