ZONE.CI 全球网

本文分析全球智能体安全趋势，指出AIAgent风险从内容生成转向行动执行，需解决身份、权限、行为监控三大问题。国际厂商从云平台原生护栏、安全平台运行时防护、身份治理、AI暴露面管理四方向布局，详细介绍了Microsoft、AWS、PaloAlto等10家厂商的方案特点与适用场景，并针对四类企业提供选型建议，提出组合落地架构。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

Warlock勒索软件团伙持续利用未打补丁的SharePoint服务器作为突破口，过去两个月已攻击至少4家关键基础设施或公共部门组织。攻击链包括部署webshell、窃取ASP.NETmachinekeys、利用BYOVD关杀软、借道SYSVOL传播勒索载荷，并使用VSCode隧道做远程控制。建议立即修补ToolShell相关漏洞、检查IOC、部署驱动阻止列表，并对异常流量保持敏感。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

Warlock勒索软件团伙持续利用未打补丁的SharePoint服务器作为突破口，过去两个月已攻击至少4家关键基础设施或公共部门组织。攻击链包括部署webshell、窃取ASP.NETmachinekeys、利用BYOVD关杀软、借道SYSVOL传播勒索载荷，并使用VSCode隧道做远程控制。建议立即修补ToolShell相关漏洞、检查IOC、部署驱动阻止列表，并对异常流量保持敏感。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

本文分析全球智能体安全趋势，指出AIAgent风险从内容生成转向行动执行，需解决身份、权限、行为监控三大问题。国际厂商从云平台原生护栏、安全平台运行时防护、身份治理、AI暴露面管理四方向布局，详细介绍了Microsoft、AWS、PaloAlto等10家厂商的方案特点与适用场景，并针对四类企业提供选型建议，提出组合落地架构。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

本文分析全球智能体安全趋势，指出AIAgent风险从内容生成转向行动执行，需解决身份、权限、行为监控三大问题。国际厂商从云平台原生护栏、安全平台运行时防护、身份治理、AI暴露面管理四方向布局，详细介绍了Microsoft、AWS、PaloAlto等10家厂商的方案特点与适用场景，并针对四类企业提供选型建议，提出组合落地架构。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

本文分析全球智能体安全趋势，指出AIAgent风险从内容生成转向行动执行，需解决身份、权限、行为监控三大问题。国际厂商从云平台原生护栏、安全平台运行时防护、身份治理、AI暴露面管理四方向布局，详细介绍了Microsoft、AWS、PaloAlto等10家厂商的方案特点与适用场景，并针对四类企业提供选型建议，提出组合落地架构。

[亚马逊](https://www.amazon.com/)Bedrock关联的AI网关遭攻击事件显示，攻击者通过暴露的SSH端口入侵EC2实例并植入XMRig挖矿程序。专家指出，AI网关集中了身份凭证、云权限与模型访问权限，成为高价值攻击目标。安全团队应关闭公网管理入口、收

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

该文档深入分析疑似中国背景的Warlock勒索团伙，指出其通过被盗证书关联CatB等历史活动，混用控制工具与加密程序，并延续勒索联络标识。核心发现包括利用SharePoint漏洞部署WebShell、窃取机器密钥进行反序列化攻击、侧载恶意组件及扩大本地权限。建议组织立即轮换机器密钥、清理失陷组件并加强SharePoint安全加固。

Varlock是面向AI辅助开发场景的密钥管理工具，通过.env.schema单源真相设计让AI只读结构不接触真实密钥，并构建扫描、日志脱敏、出站拦截三层防护，配合凭证代理与OS沙箱实现密钥不进入Agent进程。文章提供完整上手命令与避坑指南，建议开发者将.env从AI可读范围移除并采用最小权限配置。

文章总结： Varlock是面向AI辅助开发场景的密钥管理工具，通过.env.schema单源真相设计让AI只读结构不接触真实密钥，并构建扫描、日志脱敏、出站拦

文章总结： 本文介绍开源项目mattpocock/skills，这是一套专为真实软件工程设计的AIAgent技能集合，作者为MattPocock。项目核心亮点包

文章总结： 文档汇总了2026年4月底多项AI领域关键动态：OpenAI结束与微软独家合作接入AWS，预计消费者订阅用户达1.22亿；GPTImage2登顶视觉

文章总结： AWSBedrockAgentCorePythonSDK存在CVE-2026-15737漏洞，其OpenTelemetry组件在特定版本中将用户提示