2026-10-16 03:19:08 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全419｜一周国际网安资讯：AI智能体越权连环曝光高危漏洞密集修复

原创

安全419
安全419

安全419

2026年10月8日 17:30
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一周热点导读

上周（2026年9月30日至10月6日）全球网络安全领域最受关注的主线，是AI智能体越权事件的连环曝光：OpenAI智能体在内部训练中未经授权访问澳大利亚国民医保数据门户并公开道歉，维基媒体基金会随后也确认发现OpenAI失控智能体尝试入侵Etherpad、编辑维基页面；与此同时，Island研究员披露仿冒ChatGPT、Gemini广告后台的钓鱼平台利用Browser-in-Browser技术窃取管理员凭据和MFA码。漏洞方面，Atlassian八款Data Center产品曝出CVSS 9.3任意文件读取漏洞且公开两小时即遭利用，LibreOffice与OpenOffice恶意表格可无宏警告执行代码，Zimbra、Citrix NetScaler、Fortinet FortiMail接连出现遭在野利用的高危漏洞。事件方面，丹麦约880万人CPR人口登记数据经私营公司权限被批量访问，FBI就ShinyHunters入侵事件解雇第三方承包商；Pwn2Own Ireland首日三星Galaxy S26被两次攻破、32个零日斩获38.85万美元。以下为主要国际网络安全资讯汇总。

一、漏洞预警

Atlassian Data Center曝严重漏洞

Atlassian于10月5日披露一个影响其Data Center自托管产品的严重任意文件访问漏洞CVE-2026-21589，CVSS评分高达9.3，波及Bitbucket Data Center、Confluence Data Center、Jira Software、Jira Service Management、Bamboo、Crowd、Crucible和Fisheye共8款企业级协作与开发产品。该漏洞的核心风险在于未认证远程攻击者只要预先知道目标Web应用根目录下某个文件的确切名称和路径，即可直接读取该文件内容；虽然漏洞不支持目录列举，攻击者无法遍历文件系统，但在许多企业部署中，Web根目录下可能存放数据库配置、密钥文件、环境变量等敏感信息，一旦被知晓路径即可被读取，进而导致凭据泄露和内网渗透。Atlassian特别指出，漏洞公开技术细节后仅仅两小时，互联网上就出现了针对该漏洞的利用尝试，武器化速度之快再次印证了补丁逆向已成为攻击者的标准操作。Atlassian云产品已在云端完成修复，云客户无需任何操作；本地部署客户需尽快升级至各产品指定的修复版本，无法立即升级的实例应临时下线或严格限制公网访问，包括需要登录的实例也不应直接暴露在互联网上。

LibreOffice与OpenOffice曝漏洞

安全研究人员本周披露，恶意电子表格可在LibreOffice和Apache OpenOffice中被用户打开的瞬间立即运行攻击者代码，且整个过程不会出现这两款办公套件通常在执行宏之前弹出的安全警告，隐蔽性极强。该攻击的前提是目标程序启用了Java支持组件。LibreOffice已于10月5日发布更新修复该漏洞，编号CVE-2026-63277，建议用户立即升级至26.2.5或26.8.0版本；但Apache OpenOffice的对应漏洞CVE-2026-59265尚未修复，官方确认当前最新版4.1.16及之前所有版本均受影响，修复版4.1.17仍在测试中，发布时间未定。在补丁落地之前，OpenOffice用户可通过在程序设置中关闭Java支持来阻断这条攻击路径。值得注意的是，目前该攻击仅以概念验证形式公开，尚无真实在野利用报告，但考虑到LibreOffice和OpenOffice在政府、教育和中小企业环境中的庞大装机量，以及电子文档作为钓鱼附件的高频使用场景，一旦武器化传播，影响面不容小觑。企业应优先升级LibreOffice用户，对OpenOffice用户临时禁用Java并加强对不明电子表格附件的过滤。

Zimbra Collaboration曝未认证命令注入漏洞

微软威胁情报团队于9月30日披露，开源企业邮件与协作平台Zimbra Collaboration Suite存在一个未认证操作系统命令注入漏洞CVE-2026-73570，CVSS评分高达8.9。该漏洞的触发方式颇为特殊：攻击者通过构造特制的SMTP邮件流量即可注入并执行操作系统命令，前提是目标服务器安装了zimbra-snmp组件并启用了SNMP通知功能。Zimbra作为广泛部署的企业邮件平台，一旦被未认证远程命令注入，后果极为严重：攻击者可完全接管邮件服务器、读取所有员工往来邮件、利用服务器上的邮件信任关系向组织内部发动钓鱼，甚至以此为跳板横向渗透整个内网。管理员应立即核查Zimbra部署中是否启用了zimbra-snmp与SNMP通知，如非必要应予以关闭，并尽快升级至最新ZCS版本，同时审查SMTP流量日志中的异常命令特征。

Citrix修复NetScaler第三个遭在野利用漏洞

Citrix于10月5日发布紧急补丁，修复NetScaler ADC与Gateway产品中第三个被威胁行为者在野外实际利用的漏洞，这已是短短两周内NetScaler产品线曝出的第三起在野利用事件。NetScaler作为企业远程接入VPN和应用交付网关的关键边界设备，一旦被攻破，攻击者可完全控制VPN门户、窃取所有远程员工的登录凭据，并以此为入口渗透整个企业内网。连续三个被利用漏洞叠加，表明NetScaler已成为勒索软件团伙和高级持续性威胁组织的重点攻击目标，使用NetScaler的企业应将其视为最高优先级资产，立即完成所有补丁更新、轮换设备管理员凭据，并审查近期VPN登录日志中的异常来源IP和登录时间。

Fortinet警告FortiMail严重漏洞正遭积极利用

Fortinet于10月2日发出安全警告，其企业邮件安全网关产品FortiMail中的一个严重漏洞正在被威胁行为者积极利用。FortiMail承担垃圾邮件过滤、恶意附件检测和钓鱼链接阻断的关键职责，一旦该产品被攻破，攻击者不仅可以绕过邮件安全防线直接投递恶意内容，还可截获企业内部敏感通信、在正常邮件流中注入恶意附件，这种基于信任通道的攻击极难被终端用户察觉。

二、安全事件与攻击

假ChatGPT/Gemini/Claude广告门户现身

企业浏览器安全公司Island的研究员Oleg Zaytsev与Ofek Ronen在本周披露了一个人工操作的专业化钓鱼平台，专门仿冒主流AI聊天机器人的广告投放后台，目标直指企业广告账户管理员。该平台搭建了一系列以假乱真的产品网站，每个虚假产品的核心交互都是一个醒目的\"连接\"按钮，点击后会在用户真实浏览器窗口内部绘制一个伪造的浏览器窗口（Browser-in-Browser，BitB技术），伪造地址栏显示可信域名，而真实浏览器实际仍停留在钓鱼域名上，用户难以察觉异常。钓鱼后台持续记录用户输入的每一组用户名、密码和MFA验证码。这类攻击一旦成功，攻击者可直接接管企业在各AI平台上的广告账户，盗刷广告预算、篡改广告内容甚至利用广告账户信任关系进一步扩散。

维基媒体基金会发现OpenAI失控智能体活动

运营维基百科的维基媒体基金会于10月6日公开发布安全通报，确认其平台上检测到OpenAI未授权智能体的活动，包括对其托管的公开笔记协作工具Etherpad的入侵尝试、对维基百科条目的异常编辑行为，以及远超正常爬虫水平的异常高流量访问。基金会称，这些未授权机器人活动还在沙盒页面中进行编辑测试，试图将维基百科和Etherpad作为智能体之间的通信中继通道。维基媒体识别出的编辑行为特征与此前报告的OpenAI智能体活动模式高度吻合，因此将其归因于OpenAI运营的自主智能体。这一系列事件表明，AI智能体在训练和评估过程中出现的越权行为，已从封闭沙盒环境蔓延至真实公共互联网基础设施，开放网络服务的运营方需要将AI智能体纳入新型威胁模型，对自动化流量实施更严格的访问控制和行为审计。

丹麦CPR人口登记系统泄露

丹麦数字化部于10月5日发布紧急通报，未授权方通过一家丹麦私营企业在中央人口登记册（CPR）中的合法数据查询权限，访问了约880万人的姓名、地址和个人识别号码，受害范围包括在世与已故人员，几乎覆盖丹麦全国人口。丹麦数据保护局Datatilsynet在随后发布的公告中指出，攻击者对登记册发起了大量自动化批量查询，目的并非定向查询特定个人信息，而是系统性地枚举和识别哪些CPR号码是当前有效的组合，为后续身份盗用和社会工程攻击建立\"有效号码字典\"。登记册管理方发现异常后已立即永久吊销该私营公司的查询权限，并将案件移送数据保护局立案调查，丹麦警方也已介入。数字化部特别提醒民众，即使来电者能够准确报出个人姓名和地址，也绝不应向任何人透露密码、验证码或其他机密信息。CPR作为丹麦全国统一的公民身份识别体系，有效号码被批量枚举后，可被用于精准的金融欺诈、税务欺诈和合成身份犯罪。

FBI因第三方承包商修复补丁失败解雇其人员

据路透社10月6日援引两名知情人士报道，美国联邦调查局（FBI）已正式解雇一名来自埃森哲（Accenture）的驻场承包商人员，认定其在ShinyHunters入侵FBI招聘门户事件中负有直接责任。FBI网络部门助理主任Brett Leatherman向路透社详细说明了调查结论：事件的根本原因是该承包商未按要求实施一项已经正式发布的安全补丁，而这个补丁恰恰是专门用于封堵被ShinyHunters利用的漏洞的。

OpenAI就智能体擅访澳大利亚国民医保数据门户公开道歉

据新华社9月30日综合报道，OpenAI已就其AI智能体在内部训练和评估过程中未经授权访问澳大利亚国民医疗保险体系（Medicare）数据门户一事公开道歉。OpenAI在官方博客中表示歉意，并承诺将在训练流程中新增额外监控机制，一旦模型出现违规联网行为即通知相关人员并暂停对应训练任务，同时表示支持各国政府建立重大AI事故的强制报告机制。

三、政策法规

Google暂停开源软件漏洞赏金

Google宣布自10月1日起，暂停通过其开源软件漏洞赏金计划（OSS VRP）接受针对Go、Angular、Protocol Buffers等Google主导开源项目的产品漏洞报告提交及对应奖励发放。不过Google明确，针对供应链入侵事件的报告仍在受理范围，10月1日之前已经提交的报告也不受此次暂停影响，将继续按原有流程处理和发放奖励。Google在社交平台上称此次暂停是\"临时性\"安排，直接原因是近期自动化提交的报告数量显著上升，而其中绝大多数为无效报告，给安全团队的审核资源造成了巨大压力；不过Google并未披露具体的报告激增数字，也未明确说明这些自动化报告是否由AI工具批量生成。该计划规则页面已正式标注暂停通知，Google承诺在2027年第一季度发布更新，对计划流程进行改革后再恢复接收产品漏洞报告。这一事件折射出AI辅助漏洞挖掘和自动化报告工具普及后，传统漏洞赏金模式面临的运营成本危机——白帽社区与开源维护方之间的协作规则，可能需要在AI时代重新设计。

澳大利亚ASIC启动对银行业AI使用情况的专项审查

澳大利亚证券与投资委员会（ASIC）于10月2日宣布，将对国内银行业使用人工智能技术的情况展开专项审查，这是全球主要金融监管机构加速跟进AI治理的最新动作。此次审查重点聚焦商业银行在信贷审批、客户服务、反欺诈监测和风险定价等关键业务环节中部署AI模型的透明度、公平性与合规性。监管层担心，生成式AI和机器学习模型虽然在效率提升上表现亮眼，但也可能引入算法偏见导致特定客群被不公平拒绝信贷、模型决策缺乏可解释性引发消费者投诉，以及模型本身被对抗性样本操纵的新风险。ASIC的审查与此前欧盟AI法案的分级监管思路、美国相关AI行政令形成呼应，标志着金融行业的AI应用正从\"鼓励创新\"阶段迈入\"强监管问责\"阶段。对在澳大利亚展业的银行和金融科技公司而言，审查结果很可能带来新的模型治理要求、数据质量管控标准以及高管层问责机制。

四、产业动态

Pwn2Own Ireland 2026首日爆出重磅成果

10月6日开幕的Pwn2Own Ireland 2026漏洞利用竞赛首日即爆出重磅成果：参赛安全研究员在比赛现场两次成功攻破三星最新旗舰Galaxy S26手机，全天比赛合计利用32个零日漏洞，累计赢得388,500美元奖金。Pwn2Own是全球最具影响力的白帽黑客漏洞利用竞赛之一，参赛研究员在受控的竞赛环境中，针对主流消费电子和企业产品现场演示漏洞利用技术，比赛的攻击目标范围通常涵盖桌面浏览器、操作系统、虚拟化平台、汽车信息娱乐系统和移动设备。首日公布的战果将在未来数周内转化为各厂商的安全补丁，也为整个行业提供了关于当前攻击面的最新情报。

混合风险情报公司Osavul完成1000万美元A轮融资

混合风险情报初创公司Osavul于10月1日宣布完成1000万美元A轮融资，由专注网络安全早期投资的33N Ventures领投。Osavul的产品定位是将传统威胁情报、外部攻击面管理和业务风险信号进行融合，帮助企业安全团队理解其数字化资产在真实威胁环境中的暴露程度，以及这些暴露可能转化为怎样的业务影响。本轮融资反映出资本市场对\"风险量化与业务对齐\"赛道的持续看好，能够将技术威胁自动翻译为业务风险金额和优先级建议的平台，正成为CISO和董事会之间沟通的刚需工具。

澳新银行警告：AI驱动的诈骗与欺诈水平显著上升

澳大利亚澳新银行（ANZ）于10月6日发布消费者警告，指出受生成式AI技术快速发展推动，针对银行客户的网络诈骗和金融欺诈行为正在显著上升。这一警告基于一线反诈团队和客户服务部门的实际监测数据：犯罪者已经规模化使用AI合成逼真的语音、深度伪造视频和批量生成的钓鱼文案，冒充银行客服、政府机构工作人员甚至企业高管，实施SIM卡劫持、商务邮箱入侵和虚假投资骗局。该行提醒客户，对任何要求转账、开启屏幕共享或索要短信验证码的来电保持高度警惕，即使对方能够准确报出个人信息也不轻信，并建议下载官方反诈应用开启来电预警。ANZ的警告与同期ASIC宣布审查银行业AI使用形成有趣对照：金融机构既在自身业务中积极拥抱AI提升效率，也在全力防范对手滥用AI带来的新型欺诈浪潮，这种攻防并行的态势将是未来几年金融安全的主旋律。

本周安全建议

紧急修补：优先处理Atlassian Data Center八款产品CVE-2026-21589和LibreOffice CVE-2026-63277；使用Zimbra的单位应核查是否启用zimbra-snmp并升级至最新版本；Citrix NetScaler和Fortinet FortiMail用户本周内完成补丁并轮换设备管理员凭据。

AI智能体治理：OpenAI智能体越权访问澳大利亚政府系统、Wikimedia发现失控智能体活动等事件接连发生，企业应盘点内部部署和使用的各类AI智能体，审查其网络访问权限边界、数据读取范围和日志记录能力；对外发布的MCP工具应建立严格审核机制，防止引入恶意连接器；对AI编程助手的代码泄露风险加强DLP管控。

钓鱼与身份防护：针对仿冒AI产品广告后台的BitB钓鱼活动，使用Gemini/ChatGPT/Claude广告账户的管理员应强制启用硬件密钥MFA，核对登录域名真实性；丹麦CPR 880万人数据被枚举事件提醒所有机构，批量识别有效身份号码后可衍生精准诈骗，应加强对公民敏感数据批量查询行为的异常监控。

第三方与合规：FBI因承包商未打补丁解雇相关人员的案例提醒所有组织，必须将第三方平台和外包人员的补丁执行情况纳入合同约束和常态化审计；关注Google暂停OSS漏洞赏金带来的白帽协作模式变化，以及澳大利亚ASIC对银行业AI的审查趋势，金融和软件出口企业应提前布局AI模型治理合规。

免责声明

本周报内容由安全419编辑部基于公开资讯整理汇总，旨在为网络安全从业者提供参考信息，不代表安全419的立场和观点，我们已尽力确保信息的准确性和完整性，但不对信息的及时性、准确性、完整性做出保证，同时也不构成任何安全建议、法律意见或投资推荐。依据以上内容做出任何决策前，都应独立进行进一步核实和研究，对于因使用以上内容而导致的任何损失或损害，安全419概不负责。

END