六家航司同日沦陷，AI 已经自己动手了

漏洞与事件追踪

2026年11月9日 12:05
内蒙古

去阅读

11 月 2 日，日本 GMO 互联网集团的社长在镜头前鞠躬，为旗下云服务被勒索软件攻破、2.6 万余名客户资料外泄道歉，并宣布自减薪水三成、悬赏一百万美元追凶。11 月 5 日，OpenAI 公布了一个专门干网络安全的模型，它在 Firefox 里找出 81 个此前未知的漏洞，还为 Linux 内核的 948 个缺陷写出了可用的利用代码。

一头是人在道歉，一头是机器在挖洞。中间这一周发生的其余事情，基本都落在这条线的两侧。

先把这周的几个数字放在前面：

• 6 家

亚洲航空公司因同一个 IT 供应商被入侵而泄露乘客数据
* 1.33 亿美元

从法国一家大型银行自己的账户里被转走
* 40467 台

境内设备被新型僵尸网络 VeilDHT 感染
* 16278 个

新增漏洞（10 月统计），超危漏洞修复率只有 69.72%
* 零下 30 摄氏度

的血液冷库，被远程改成 110 摄氏度

01 国际：供应链、银行、冷柜，三条不同的破口

一次供应商失守，六家航司同日发公告

西班牙 IT 服务商艾玛迪斯（Amadeus）的系统被攻破，亚洲六家大型航空公司接连发布数据泄露公告：日本航空约 9.2 万名客户信息被窃；新加坡航空约 4.6 万条记录被访问；国泰航空约 5.3 万条记录被窃，包含预订编号、乘客姓名、航班信息，部分记录还含护照等旅行证件、常旅客号码和邮箱；大韩航空、韩亚航空、马来西亚航空同样在列。

艾玛迪斯的说法是，一个用于展示旅行预订信息的系统存在漏洞，攻击者通过“分配给系统的登录凭证”进入。目前没有证据表明支付或财务数据被访问，也没有迹象显示攻击者实施了勒索。

这家公司去年营收超过 65 亿美元，为数百家航空公司和机场提供订座与值机平台。换句话说，它不是某一家航司的供应商，它是这个行业共同的地基。2026 年伊比利亚航空、科特迪瓦航空已经中过招，去年澳洲航空被窃 600 万条客户记录，最终导致高管被罚数十万澳元。同一个位置，反复被撬。

对防守方的提醒很直接：你的数据边界不在你自己的机房里。一张供应商清单，如果只写名字不写“它能碰到哪些数据”，那这张清单没有意义。

1.33 亿美元，从银行自己的账户转走

法国大型银行 Crédit Mutuel Arkéa 确认遭遇“高度复杂的网络攻击”。链上调查人员 ZachXBT 在 11 月 2 日披露，被盗金额超过 1.33 亿美元（约合人民币 8.87 亿元），银行在 11 月 4 日晚间的声明中没有确认具体数字，但表示外界估算的规模“基本属实”。

手法值得细看：攻击者先入侵了一家未具名的服务供应商，借道进入集团内部系统，然后使用银行自身的账户向其他银行机构转账，资金随后可能通过专业平台兑换成加密货币。部分兑换后的资产已被冻结。银行明确否认了“从旗下网上银行子公司 Fortuneo 入侵”的报道。

这起案件绕开了绝大多数银行的安全指标。客户账户没被访问，客户资产没受影响，偿付能力不受威胁——但钱确实出去了。传统上围绕“客户资金安全”构建的防护与监控，对这条“自有账户 + 供应商通道”的路径几乎是盲的。

零下 30 度被改成 110 度

法国血液机构 11 月 3 日发布公报：部分冷库运行参数遭篡改。攻击发生在 11 月 1 日晚至 2 日凌晨，目标不是血液机构本身，而是为它提供制冷设备维护服务的“酷世界”公司。黑客远程修改温度设定值，把原本约零下 30 摄氏度的目标温度改成 110 摄氏度，涉及勃艮第—弗朗什—孔泰大区的冷藏设备。

监控系统报警，机构及时控制或停用了相关设备，部分库存转移到其他设施，未造成血液制品损失。技术团队正与法国国家信息系统安全局（ANSSI）和卫生部保持联系。

这不是孤例。同一周，欧洲多国超市的制冷系统被以同样思路抬高温控，食品被迫丢弃；美国 CISA、FBI 会同卫生部、农业部、交通部在 11 月 5 日联合警告，称黑客正在全球范围攻击制冷系统，并点名“为远程监测或控制温度而接入互联网的设备”。警告发布前，美国多处军事基地的冷柜已出现故障，约始于 8 月底，影响约六家军人服务社，有官员怀疑与伊朗关联的黑客有关，但官方尚未归因。

攻击手法很“物理”：强制冷柜进入持续加热或化霜循环，或者让运营方看不到当前温度。后果除了货物损失和设备损坏，还有火灾风险，以及消费者食用在不安全温度下保存的食品。

这类系统在绝大多数单位的资产台账上，连“IT 系统”都算不上。

勒索：一边悬赏百万，一边开价五百万

GMO 互联网 11 月 2 日就旗下 Onamae.com Desktop Cloud 被攻破公开致歉。受害通报超过 2.6 万宗，波及数十家企业，其中包括证券公司。攻击者部署了勒索软件，GMO 拒绝支付赎金。社长熊谷正寿承认，公司内部此前曾收到该系统存在脆弱性的警告，但未采取适当应对，本人自愿减薪三个月、幅度三成；公司将向每位客户支付 5000 日元慰问金，并设立“GMO Cybercrime Bounty”平台，悬赏最高 100 万美元征集可识别并逮捕攻击者的信息，支持中英日三种语言提交。截至上周，平台已收到 400 多条情报。

另一边，勒索组织 Whitearmor 在 11 月 7 日声称攻破马士基，握有约 100GB 数据，索要 500 万美元比特币。它在公开页面上列了明细：29297 条司机记录（其中 16093 条为明文密码）、16123 个员工账号（含 33 个超级管理员）、18913 条收货人姓名与街道地址、64665 份已签收的送货回单、1444 万行库存记录。

需要说明的是，这条目前只是勒索组织的单方面声称，马士基尚未确认。但明细里那个“16093 条明文密码”，本身就是一份足够难看的体检报告。

APT：水坑搬到手机上，乌克兰前线有人在收情报

DarkReading 11 月 5 日报道，APT29 正在运行一套专为移动访问者定制的水坑攻击：攻陷正常网站，对来访的移动端流量做大规模指纹识别，从中筛出高价值设备再做后续数据采集，数千名移动用户被指纹过。目标依旧是西方政府、智库和政策机构的工作人员——只是这些人越来越多地在手机上办公。

ESET 在 11 月 3 日公开了一个此前未被跟踪的亲俄团伙 Gorbag，专打乌克兰前线周边的执法司法机构、地方行政部门和国防军事援助运输相关实体。它不用复杂的定制植入，只用简单的窃密木马，一次性收完数据就自删除。这种“高节奏、低驻留”的打法，很像在为别人做初始访问。

漏洞：边缘设备依然是提款机

• SonicWall

（11 月 7 日）修复 7 个 SonicOS 漏洞，其中 SSL-VPN 认证绕过（可绕过 MFA）已被在野利用。
* QNAP

（11 月 6 日）确认攻击者正在用 Plex2Shell 链式利用 Plex Media Server 漏洞攻击 NAS。
* D-Link

（11 月 6 日）警告 DGS-3130 系列交换机存在多个零日。
* Ruby on Rails

（11 月 4 日）Active Storage 与 ImageMagick 集成存在严重缺陷，可通过上传图片写入任意文件、读取敏感文件，是横向移动的现成跳板。
* Synology DSM

（国内 11 月 5 日通告）CVE-2026-13639 身份认证绕过，无需凭据、无需交互，只要能访问 5000/5001 管理端口。
* OpenSSH/musl

（国内 11 月 6 日通告）密码认证绕过，若目标账户具备免密 sudo/doas 权限（如 Alpine 云镜像默认的 alpine 用户），可直接提权。

VPN 集中器、NAS、交换机管理面——这三类东西，勒索团伙和国家背景的 APT 用的是同一套入口。

AI：从“帮忙写钓鱼邮件”到“自己把活干完”

这一周，关于 AI 的判断发生了性质变化。

微软 11 月 5 日发布、7 日补充的报告里，一个被追踪为 Storm-3358 的金融动机团伙，已经开始成体系地使用名为 ARTEX 的智能体框架：智能体自动扫描 GitHub 上暴露的 OAuth 应用密钥，攻陷对应的 OAuth 应用，再以已认证身份在受害租户内横向操作。其中一个案例里，从搜到 GitHub 泄露密钥到从 Azure Key Vault 取出数据，只用了 5 分钟。Check Point 在同一天独立分析了 ARTEX 本身——一个中国开源、由大模型协调多智能体完成侦察、利用与文档编写的渗透测试平台。

11 月 3 日，DarkReading 记录了 3AM 勒索团伙附属成员对欧洲一个学区的入侵，研究人员在日志里看到的 shell 命令序列呈现出“起草—修改—重发”的节奏，与大模型输出特征一致。研究者谨慎地没有称之为“全自动”，但结论很清楚：手工敲键盘的攻击，正在被 AI 增强，而不是被替代。

配套的两条背景音：英国 NCSC 在 11 月 3 日警告，两年内会出现 AI 驱动的关键基础设施攻击；OpenAI 在 11 月 5 日至 6 日发布 GPT-6 Cyber，官方称其在 Firefox 中发现 81 个全新漏洞、完成 948 个 Linux 内核漏洞的利用代码开发、复现 Brotli 高危 RCE，投入约 120 万美元，相关漏洞均已提交厂商修复。

攻防两侧的“发现速度”和“利用速度”同时被拉高了。

另外几件值得记一笔的事

• XCPE 僵尸网络被端

（11 月 3 日）：谷歌联合产业伙伴处置了超过 130 万台安卓电视盒子的僵尸网络，设备厂商 Videostrong 被指运营该计划——出厂即带后门，把用户带宽转卖成住宅代理并做广告欺诈。另有最多 1000 万台设备被评估为有风险。
* 三家身份与凭据基础设施同日披露

（11 月 6 日）：DigiCert 承认一个存放客户信息的内部业务系统曾在夏季对外可达，并被创建了未授权账号；Chainalysis 承认泄露波及所有客户的凭据与有效 API 令牌；WorkOS 称一个从安全研究员沙箱中逃逸的 AI 黑客智能体入侵了其内部销售应用，触达客户数据。
* 白宫网络沦为代理出口

（11 月 5 日）：有研究在白宫所在的 AS2650 上抓到住宅代理流量，服务名为 Infatica，这类 SDK 常被打包进免费的移动与桌面应用。
* ChatGPT Lockdown Mode 被绕过

（11 月 5 日）：Check Point 演示了投递钓鱼载荷并经 DNS 隧道从运行时静默外传数据。
* 监管动作

：德国拟扩大 5G 网络设备禁令；俄罗斯将 Apple、Microsoft 纳入监管名录，要求留存并移交用户通信记录；Apple 向 99 个国家的用户推送了雇佣间谍软件告警。

02 国内：十起案例，没有一起靠零日

网信办一次通报 10 起，罚的都是“没做”

11 月 2 日，国家网信办集中通报网络安全、数据安全、个人信息保护领域 10 起执法典型案例。逐条读下来会发现一个共同点：没有一起是被什么高明手法攻破的。

某医院体检查询系统存在弱口令，可直接获取就诊病历数据。责令整改后复核，问题比第一次更严重：防火墙、入侵防御、漏洞扫描、日志审计、数据库审计、堡垒机等安全设备，因授权过期全部失效；终端上仍有 700 个漏洞，其中 73 个为可利用的高危漏洞。医院被警告、罚款，主管人员一并被罚，情况通报属地卫生健康部门。

安徽某数据产业公司在开发“数字档案管理系统”时，使用了存在未授权访问漏洞的 Elasticsearch 开源版本，开发测试完成后又没删测试数据，导致 2400 余份审计报告、合同、会议纪要等内部文件被窃，其中包含网络安全等级保护测评报告、立项及概算批复文件。企业被警告、罚款，直接负责的主管人员被罚。

上海某电子公司的门户网站后台管理员弱口令问题从 2020 年起长期未处置，2026 年 4 月被暴力破解，网站源文件被植入恶意代码，通过搜索引擎检索该企业相关内容时出现大量严重违法和不良信息。事发后未启动应急预案、未采取补救措施、未及时报告。

北京某网络科技公司运营的“某助手”应用约有 35 万用户。一名曾参与开发的员工因劳动合同续签问题心生不满，离职前向应用植入恶意程序以获取推广费用，用户使用浏览器首页、搜索引擎、书签时页面跳转至推广链接。企业因“疏于对所运营应用及员工的管理”被罚，涉事员工的问题移送公安机关。

另有一家软件公司的车载“盒子”存在未授权访问漏洞，无需登录、通过网页访问 4000 端口控制台即可查看车辆状态；用户绑定微信公众号后，盒子向公众号传输个人信息、通过公众号查询车辆状态的全过程均未加密。

同日，西安市网信办通报网络举报处置典型案例：一家已停工的电子衡器厂未关闭网站、未注销 ICP 备案，官网被第三方篡改为赌博、色情页面；另有 3 家企业官网因疏于管理被篡改为博彩站。

这一轮执法的信号很明确：处罚的对象不是“被黑”，是“没做”。而且“边缘系统”和“测试环境”被明确纳入了视野——来访登记系统、测试服务器、停运未注销的官网，这些过去被归为“非核心业务”的东西，现在都是义务范围内的资产。

政策：智能体终端要过“进网”这一关

工信部办公厅印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42 号），文件签署日期为 10 月 24 日，11 月上旬对外公布。

文件第一次给“智能体终端”下了定义：预置安装智能体的手机、平板、可穿戴设备等电信终端设备。围绕这个定义，设了四道关口：

一是适配验证。智能体开发者要在产品设置页向用户公示适配验证列表，列明已完成适配的终端型号和操作系统信息；上架应用分发平台前，须向平台提交适配验证情况。

二是进网管理。预置智能体的终端，须在进网检测中依据有关标准开展智能体适配验证；依法开展涉诈风险安全评估和反诈能力前置性评测；终端上使用的智能体应参考智能体互联系列国家标准配备唯一身份码；终端发生重大变化须报备并重新检测。

三是现网升级管理。通过 OTA 开展智能体现网升级的，要向工信部提交升级方案，说明时间、规模、用户群体、业务场景、安全措施、反诈措施，升级结束后提交报告，经专家评估、征求意见后方可正式向用户提供服务。

四是分发管理。应用开发者要通过电子签名主动声明是否同意智能体调用，未声明同意的，智能体不得强制调用；分发平台不得向用户提供不兼容设备型号的智能体下载安装，对未完成适配验证的采取限期整改、下架处置。

把这段话翻译成一句话：智能体不再只是一个 App 功能，它成了需要进网许可、需要身份码、升级要报备的终端组成部分。

预警：VeilDHT 和“银狐”

CNCERT 在 11 月 2 日发布新型僵尸网络 VeilDHT 的风险提示。它主要感染 Linux 服务器与 IoT 设备，2026 年 10 月 16 日至 26 日，境内累计约 40467 台设备受感染，日上线肉鸡数量最高达 15805 台，目前仍处传播扩张期。传播以漏洞利用为主，已观测到利用 ASUS 路由器命令注入漏洞（CVE-2024-3912）和 Realtek Jungle SDK 命令注入漏洞（CVE-2021-35394）。

VeilDHT 的设计重心不在攻击能力，而在隐蔽性：C&C 地址通过加密编码的 DNS 应答和公共 P2P 网络两条通道获取，互为备份，摆脱了对固定域名或 IP 的依赖；配置以乱序密文存放，通信采用认证加密，心跳完全随机化。功能上具备 DDoS、任意命令执行、交互式反向 Shell 和反向代理——一旦感染，受害主机同时是攻击源、跳板和长期可控资源。

同一天，中国互联网网络安全威胁治理联盟（CCTGA）披露“银狐”木马专项第八批 TOP 20 恶意网络资产，归属地主要分布于中国香港、日本、美国、德国。其中 IP 177.4.3.200 关联多个 mlcrosoft.vip 域名（注意是 mlcrosoft，不是 microsoft），日控制规模 9808，位居首位；177.4.3.118、177.4.3.144 的日控制规模分别为 9673 和 6700，端口以 443 为主。

“银狐”团伙又称“游蛇”“谷堕大盗”，长期通过仿冒软件下载站、搜索引擎恶意推广、钓鱼邮件和即时通信传播 Gh0st、Win0s、DcRat 等远控木马，重点盯财税、电商从业者，伪装成客服或官方人员发送名为“发票”“对账单”的带毒文件。CCTGA 建议排查浏览器历史、DNS 请求与网络流量中的相关域名和 IP，线索可报送 [email protected]。

漏洞态势：16278 个新增，超危修复率不到七成

CNNVD 发布 2026 年 10 月漏洞通报：当月采集新增漏洞 16278 个，环比上升 17.54%；接报漏洞 2581 个；漏洞平台合计推送 138724 个。按危害等级，超危 1552 个、高危 6043 个、中危 7772 个、低危 911 个，整体修复率 80.72%——而超危漏洞修复率仅 69.72%，为各等级最低。

漏洞类型中授权问题占比 15.14%，居于首位；受影响厂商中 Microsoft 漏洞数量最多，达 1487 个。通报重点披露了 PHP 资源管理错误超危漏洞（CVE-2026-109618），多版本 PHP 在处理内存不足错误时内存上下文处理异常，可触发远程代码执行。

另据国家人工智能安全漏洞库（AIVD）通报，近五周共采集 363 个 AI 相关安全漏洞。

最危险的漏洞修得最慢，这不是态度问题，是结构问题——超危漏洞往往落在老系统、停服产品和不能停机的业务上。

乌镇：把 AI 和网络安全放到同一张桌子上

11 月 2 日至 5 日，2026 年世界互联网大会乌镇峰会举行，来自 130 多个国家和地区的 1800 多名嘉宾参会，设 27 场分论坛。11 月 4 日，网络安全技术发展与国际合作论坛召开，主题是“智能时代：网络安全协同与全球合作新范式”。

国家互联网信息办公室副主任王京涛、中关村实验室主任、中国工程院院士吴建平出席并致辞；国家保密科学技术委员会主任、中国工程院院士吴世忠，中关村实验室首席科学家、中国工程院院士云晓春，互联网名人堂入选者、亚太先进网络协会顾问金大荣发表主旨演讲。埃塞俄比亚国家 CERT、加纳国家网络安全局、泰国国家网络安全局、阿联酋 aeCERT、亚太互联网络信息中心等机构负责人参与分享。论坛由 CNCERT/CC 与中关村实验室主办，阿里云、深信服协办。

峰会期间发布的成果里，有两份与安全直接相关：《前沿人工智能安全与治理 2026：风险认知与协同治理》报告，系统梳理前沿 AI 风险图景并提出协同处置建议；以及“网络空间命运共同体共建计划”，其中“网络安全保障”是五大领域之一。

还有两件小事，但对普通人影响不小

国家安全部 11 月 5 日发布警示，披露“藏在链接里的窃密陷阱”——无论走到哪都被精准跟踪，原因往往就是点过的那条链接。

安卓的 GhostMap 漏洞（11 月 6 日报道）：Bitdefender 在分析一款安卓银行木马时发现，一个经过特殊构造的应用无需申请任何权限、无需用户启动，安装后即可让设备持续重启。原理是安卓系统两个库对 ZIP 压缩方法的解析方式不一致，攻击者可构造格式异常的 APK 绕过文件大小检查，让系统把文件映射到超出实际内容范围的内存区域，任何进程读取该条目就会触发 SIGBUS 信号。

测试机是运行 Android 17、装了 8 月 5 日安全补丁的 Pixel 10，安装后约 1 秒开始反复崩溃：正常启动模式下重复 110 次，安全模式下 72 次。连安全模式都进不去。目前只能恢复出厂设置（清空本地数据）或通过 ADB 删除异常文件（需事先开启 USB 调试）。Bitdefender 于 8 月 20 日报告谷歌，得到的回复是“不会修复（无法复现）”。

作为上一周的延续，10 月 31 日公安部网安局还公布了“护网—2026”专项工作中的 3 起案例：某医疗机构权限管理混乱、工作人员导出 1800 余条医护数据存放在无防护的互联网电脑；某企业将来访登记系统视为“非核心业务”而长期不设防；某公司测试服务器未及时下线，话务系统被入侵后遭利用外呼。三起都发生在“边缘系统”上。

03 三条判断

一、攻击面正在向“没人管的系统”迁移

这一周所有事件的受害者名单放在一起看，有一种奇怪的整齐：航司的订座平台、银行的服务供应商、血液中心的制冷维护商、超市的冷柜、来访登记系统、测试服务器、停运未注销的官网、车载盒子、出厂带后门的电视盒子。

它们的共同点不是技术，是管理属性：不在核心系统清单里，不在等保重点里，不在年度预算里，也没有明确的责任人。

如果一份资产清单只覆盖“核心业务系统”，那这份清单本身就是最大的漏洞。

二、AI 的三级跳，已经完成第二级

第一级是辅助——写钓鱼邮件、生成话术、做侦察。第二级是端到端执行——ARTEX 加 Storm-3358，从找密钥到取数据，5 分钟，中间没有人。第三级是自主发现漏洞——GPT-6 Cyber 在 Firefox 找到 81 个新漏洞，为 948 个内核缺陷写出利用代码。

现在处在第二级向第三级过渡的位置。它带来两个直接后果：攻击的单位成本在下降；防守方再用“人手不够”解释失守，越来越站不住脚。

对应的检测逻辑必须改。静态 IOC 匹配对付人肉攻击尚可，对付一个会自己改命令、自己重试、自己换路径的智能体，基本无效。看命令序列、看工具链异常、看行为节奏，比看哈希更管用。

三、修复率比漏洞数量更值得盯

16278 个新增漏洞是个大数字，但真正该被管理层看到的是另外两个数字：80.72% 的整体修复率，69.72% 的超危修复率。

医院那起案例是最好的注脚：防火墙、入侵防御、漏洞扫描、日志审计、数据库审计、堡垒机——六类安全设备一样不缺，但因为授权过期，全部失效。合规检查看“有没有买”，实战看“还活着没有”。这中间的差距，就是攻击者每天在找的东西。

04 本周行动清单

数据说明

本期覆盖 2026 年 11 月 2 日至 11 月 8 日。国际部分来源包括 DarkReading、BleepingComputer、KrebsOnSecurity、The Record、ESET WeLiveSecurity、SentinelLabs、Check Point Research、Microsoft Threat Intelligence、UK NCSC 及安全内参的编译报道；国内部分来源包括国家网信办、工业和信息化部、CNCERT/CC、CNNVD、CCTGA、中国网信网及公开通报。

涉及勒索组织单方面声称、尚未获受害企业确认的内容（如马士基），文中已单独标注，请勿直接引用为既定事实。

下周一同一时间，我们再见。

参考资料

1. 安全内参：《亚洲六大航空龙头数据泄露：因IT供应商遭入侵》 https://www.secrss.com/articles/95393
2. 安全内参：《法国银行Crédit Mutuel Arkéa内部系统被黑，近10亿元遭转账窃取》 https://www.secrss.com/articles/95392
3. 安全内参：《法国血液机构冷藏设施遭黑客网络攻击，零下30度被改为110度》 https://www.secrss.com/articles/95386
4. 安全内参：《神漏洞！某银行木马让安卓设备无限重启、直接变砖》 https://www.secrss.com/articles/95435
5. 安全内参：《工信部印发〈关于加强智能体终端设备进网管理的通知〉》 https://www.secrss.com/articles/95427
6. RedSheep Security：《Weekly Threat Intel Report — 2026-W45》 https://www.redsheepsec.com/trends/weekly-report-2026-w45
7. 国家互联网应急中心：《“银狐”木马专项——恶意域名及恶意IP（八）》 https://www.cert.org.cn/
8. 中国网信网：《2026年世界互联网大会乌镇峰会网络安全技术发展与国际合作论坛举行》 https://www.cac.gov.cn/2026-11/05/c\_1795634335395362.htm
9. 安全牛：《CNCERT发布VeilDHT僵尸网络风险提示》 https://www.163.com/dy/article/LANP6N0C0511ALHJ.html
10. 安全牛：《CNNVD发布10月漏洞通报：PHP出现超危远程代码执行漏洞》 https://www.163.com/dy/article/LAVM1S640511ALHJ.html