近期安全态势综述
近期，全球范围内安全事件频发，从知名咨询巨头的数据泄露到针对AI代理（AI Agents）的新型攻击，安全防护的边界正在被重新定义。在Solar应急响应团队处理的各类案例中，我们发现攻击者正利用自动化工具和AI技术，显著缩短了从漏洞披露到被利用的时间窗口。这一变化要求企业必须从传统的被动防御转向更具前瞻性的威胁管理。
关键攻击事件与技术拆解
近期最受关注的事件之一是Adobe ColdFusion的CVE-2026-48282漏洞被利用。从我们的应急响应经验来看，类似高危漏洞在补丁发布后的几分钟内就会被自动化扫描器盯上。此次攻击中，攻击者在厂商发布分析报告后迅速发起攻击，证明了“补丁即武器”的威胁时效性。
此外，针对AI代理的威胁也在急剧上升。研究表明，攻击者通过在公共市场投放恶意AI技能（AI Skills），诱导开发者安装并赋予代理高权限，从而实现凭据窃取或恶意代码植入。同时，针对Microsoft 365的钓鱼攻击也在进化，通过伪造Entra通行密钥（Passkey）注册请求，结合语音钓鱼（Vishing），绕过了传统的身份验证防线。
企业面临的隐性风险：AI代理与供应链
除了直接的漏洞利用，AI代理的治理缺失已成为企业安全的“隐形炸弹”。很多企业在部署AI工具时，忽略了其权限管理问题。例如，AI代理往往继承了员工的OAuth授权，即便员工离职，代理的访问权限依然有效，这为攻击者留下了后门。
在供应链安全方面，我们反复强调：开源组件的维护现状不容乐观。许多关键业务系统依赖于仅由单人维护的开源库，一旦这些库出现漏洞，下游企业将面临巨大的安全风险。将软件物料清单（SBOM）仅仅视为合规文档是远远不够的，企业应将其转化为日常的漏洞分发和风险监控工具。
Solar应急响应建议
针对当前复杂多变的威胁环境，Solar团队建议企业采取以下行动：
- 强化漏洞响应机制：针对Windows等核心系统的补丁更新，企业应缩短部署周期。AI驱动的攻击使得漏洞“窗口期”大幅缩短，传统的月度更新已难以应对。
- 实施AI代理治理：对企业内部使用的所有AI工具进行盘点，重点检查OAuth授权、凭据存储方式以及执行权限。确保AI代理遵循“最小权限原则”，并设置明确的拒绝默认策略。
- 警惕社会工程学变种：针对伪造通行密钥（Passkey）的攻击，建议加强员工的安全意识培训，明确IT部门的标准化认证流程，严禁通过电话沟通敏感身份凭证。
- 建立常态化 offensive security 测试：不要依赖单次的渗透测试报告，应将测试融入日常运营，通过模拟攻击验证现有防御体系的有效性，而非仅仅满足于合规要求。
这一环节是很多企业容易忽视的，往往在安全事件发生后才意识到权限过度下放的危害。类似攻击近年来明显增加，企业必须从架构层面构建防御，而不仅仅是依靠边界防火墙。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com