威胁环境的新常态：信任的滥用
从我们的应急响应经验来看，近期网络攻击呈现出一个显著趋势：攻击者不再单纯依赖高难度的漏洞利用，而是通过“借用信任”来绕过防御。无论是伪装成开发工具的恶意包，还是植入指令的AI模型，核心逻辑都是利用用户对既有工具链、知名平台及开发辅助工具的盲目信任。
攻击链深度解析：从开发到终端的渗透
近期发生的多起攻击事件展示了高度的隐蔽性与针对性。例如，针对开发者的供应链投毒攻击，通过在npm仓库中发布伪装成合法组件（如@copilot-mcp/apex）的包，诱导开发者在安装过程中触发恶意脚本。一旦安装，该脚本便会在macOS环境下解密并执行复杂的窃密程序，搜集浏览器凭据、加密钱包及云服务密钥，并建立长期的C2连接。
类似地，在VS Code插件生态中，恶意插件“Markdown All Pro”通过仿冒知名工具，一旦被安装便会立即向攻击者服务器发送主机信息，并开启远程命令执行通道。这一环节是很多企业容易忽视的——开发者往往认为IDE插件是“安全的”，从而忽略了对其权限的严格管控。
技术手法：AI时代的“新型武器”
AI技术的普及不仅改变了生产力，也为攻击者提供了新的“武器化”路径。我们关注到以下两种典型手法：
一是“提示词注入”的隐性化。GhostCommit技术通过在PNG图片中隐藏恶意指令，诱导LLM代码审查代理在无意识中执行敏感操作，如读取.env文件并将其发送至攻击者可控的路径。对于文本驱动的审查工具而言，图片是难以解析的盲区，这种跨模态攻击手法极具破坏力。
二是AI模型的防线被突破。有黑客组织通过“上下文预热”、“黑盒原则”等方式系统性地拆解了商用AI模型的安全护栏，将其转化为渗透测试平台，用于自动生成恶意软件或辅助漏洞挖掘。这一趋势表明，依赖AI厂商提供的“出厂安全护栏”已不足以应对进阶威胁。
关键领域的持续性威胁：OT与移动端
在工业互联网领域，针对PLC（可编程逻辑控制器）的攻击依然活跃。近期情报显示，针对Schneider Electric、Siemens等厂商设备的攻击显著增加，攻击者试图修改可重用代码模块，从而干扰关键基础设施的正常运行。
移动端方面，利用“紧急警报”或“VPN工具”等伪装应用进行监控的案例频发。这些应用通过社会工程学诱导用户授予高权限，进而实现远程控制、截屏及敏感数据窃取。在应急响应过程中，我们发现此类应用往往利用复杂的混淆技术和多阶段执行链，极大地增加了取证难度。
Solar 安全建议与经验总结
面对这些隐蔽性极强的威胁，单纯依靠传统的边界防御已远远不够。企业应从以下几个维度构建防护体系：
首先，严格审计开发供应链。对于IDE插件、npm包等第三方依赖，必须建立“零信任”准入机制，禁止在生产环境直接使用未经审查的公共库，并对开发环境的联网行为实施必要的限制。
其次，重视AI辅助工具的安全边界。在引入AI代码审查或生成工具时，务必明确其权限范围，并定期对AI处理的数据流进行合规性检查，防范提示词注入风险。
最后，强化对OT设备的访问管控。严禁将PLC及工业控制系统直接暴露在互联网上，对于必须联网的设备，应强制实施多重身份验证，并对关键代码模块的变更进行实时监测。
类似攻击近年来明显增加，企业应将安全视角从“是否安全”转向“即使被入侵，它能造成多大的破坏”。越是微小的操作，其权限边界越应收紧。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com