Newshot - 朝鲜的加密货币洗钱网络：朝鲜如何洗白从 Binance 窃取的 6.4B 美元 与从 Binance 创纪录的 64.3 亿美元被盗案有关的朝鲜威胁行为者，正在使用一种高度复杂且明显自动化的方法来洗白非法所得。Elliptic 创始人兼首席科学家 Tom Robinson 博士表示：“自盗窃发生以来，它已在 16 条区块链上使用了超过 20,000 个钱包、至少 36 项服务和至少 65,000 笔交易。”“约 30 亿美元仍留在与盗窃相关的地址中，主要是 ETH 和 BTC。可能只有极少量已被变现。” 攻击者还被观察到在 NEAR 区块链网络上创建了六种 meme 币（FUK、OLCCL、MEILI、MMLI、DABI 和 SINU），以洗白一小部分不义之财，流转了约 430,000 美元的被盗加密货币。其目的是掩盖资金路径，使资产最终流向更难追踪。其他用于加大资金追踪难度的策略包括：通过跨链桥和跨链兑换服务在区块链之间转移，在 DEX 上互换资产，经由借贷金库和流动性质押服务跳转，以及通过 coinjoins 混币比特币、通过 Privacy Cash 隐私池混币 ETH 和 SOL。Binance 入侵事件绝不是第一起影响大型加密货币交易所的事件，但它是迄今为止规模最大的一起。朝鲜发言人金与正否认该国参与了此次攻击，称这是“荒谬”的做法，意在“损害朝鲜的国际形象”。
与从 Binance 创纪录的 64.3 亿美元被盗案有关的朝鲜威胁行为者，正在使用一种高度复杂且明显自动化的方法来洗白非法所得。Elliptic 创始人兼首席科学家 Tom Robinson 博士表示：“自盗窃发生以来，它已在 16 条区块链上使用了超过 20,000 个钱包、至少 36 项服务和至少 65,000 笔交易。”“约 30 亿美元仍留在与盗窃相关的地址中，主要是 ETH 和 BTC。可能只有极少量已被变现。” 攻击者还被观察到在 NEAR 区块链网络上创建了六种 meme 币（FUK、OLCCL、MEILI、MMLI、DABI 和 SINU），以洗白一小部分不义之财，流转了约 430,000 美元的被盗加密货币。其目的是掩盖资金路径，使资产最终流向更难追踪。其他用于加大资金追踪难度的策略包括：通过跨链桥和跨链兑换服务在区块链之间转移，在 DEX 上互换资产，经由借贷金库和流动性质押服务跳转，以及通过 coinjoins 混币比特币、通过 Privacy Cash 隐私池混币 ETH 和 SOL。Binance 入侵事件绝不是第一起影响大型加密货币交易所的事件，但它是迄今为止规模最大的一起。朝鲜发言人金与正否认该国参与了此次攻击，称这是“荒谬”的做法，意在“损害朝鲜的国际形象”。
- GSocket 检测量激增 356%；利用 GSocket 的攻击在 2026 年激增 Microsoft 表示，已观察到多起事件，威胁行为者在面向互联网的 Linux 服务器上部署开源远程访问工具 GSocket，以便在原始漏洞被修复后维持访问权限，将单次 Web 应用入侵转变为持久访问。Microsoft 表示：“由于 GSocket 通过共享公共网络中继流量，因此没有可封锁的、归威胁行为者所有的 IP 地址或域名。防御者应检查受影响主机上的 GSocket 部署、持久化、权限提升和出站连接，而不是仅将应用补丁视为完全修复。”根据遥测数据，2026 年 3 月至 8 月，带有 GSocket 相关检测的设备增加了 356.2%，其中大多数与 PHP Web 应用、cPanel 主机和 Apache 相关。GSocket 活动的主要目标位于教育和研究行业，其次是技术与通信、制造业和政府实体。
Microsoft 表示，已观察到多起事件，威胁行为者在面向互联网的 Linux 服务器上部署开源远程访问工具 GSocket，以便在原始漏洞被修复后维持访问权限，将单次 Web 应用入侵转变为持久访问。Microsoft 表示：“由于 GSocket 通过共享公共网络中继流量，因此没有可封锁的、归威胁行为者所有的 IP 地址或域名。防御者应检查受影响主机上的 GSocket 部署、持久化、权限提升和出站连接，而不是仅将应用补丁视为完全修复。”根据遥测数据，2026 年 3 月至 8 月，带有 GSocket 相关检测的设备增加了 356.2%，其中大多数与 PHP Web 应用、cPanel 主机和 Apache 相关。GSocket 活动的主要目标位于教育和研究行业，其次是技术与通信、制造业和政府实体。
- Europol 行动中查获 235 台服务器；Europol 行动捣毁 GootLoader、CastleRAT 和 StealC 基础设施 Europol 与全球合作伙伴一起，捣毁了 GootLoader、CastleRAT 和 StealC 恶意软件背后的犯罪基础设施，查获 235 台服务器和 257 个域名。Europol 表示：“此次行动针对‘网络犯罪即服务’模式，在这些模式中，这些工具促成了勒索软件攻击和数据窃取等进一步犯罪。”作为行动的一部分，当局已识别出超过 600 万份受害者凭据。Europol 补充说：“嫌疑人利用这些从受害者感染后窃取的凭据进行出售，随后这些凭据被用于勒索软件等其他网络攻击。”
Europol 与全球合作伙伴一起，捣毁了 GootLoader、CastleRAT 和 StealC 恶意软件背后的犯罪基础设施，查获 235 台服务器和 257 个域名。Europol 表示：“此次行动针对‘网络犯罪即服务’模式，在这些模式中，这些工具促成了勒索软件攻击和数据窃取等进一步犯罪。”作为行动的一部分，当局已识别出超过 600 万份受害者凭据。Europol 补充说：“嫌疑人利用这些从受害者感染后窃取的凭据进行出售，随后这些凭据被用于勒索软件等其他网络攻击。”
文章标题：ThreatsDay：59 个 Linux 内核漏洞、Falcon 间谍软件、GSocket 后门及另外 17 条新闻
正文：
- 基于浏览器的间谍活动瞄准政府机构 黑客部署 Falcon 浏览器间谍软件监控政府邮件并窃取密码 一个名为 Falcon（又称 XG 或“Xiàng Gē”）的命令与控制（C2）框架被发现通过运行恶意 JavaScript 入侵受害者浏览器。Falcon 与今年早些时候曝光的另一个 JavaScript C2 框架 PeckBirdy 在 URL 结构、载荷投递机制和通信协议上几乎完全相同。据评估，Falcon 和 PeckBirdy 是同一核心框架的不同变种。Palo Alto Networks Unit 42 表示：“攻击者利用 Falcon，通过将恶意 JavaScript 直接植入这些网站，入侵了 webmail 门户和政府 Web 应用的访问者。攻击者完全在浏览器上下文中操作，利用该框架侧载恶意 Chrome 扩展，并窃取以下信息：密码、电子邮件、会话 cookie [以及] 通信内容。”Falcon 还被用于投递一个名为 Antino 的植入程序，该程序利用 Microsoft OneDrive 作为 C2 通道。2026 年 3 月至 5 月期间，该活动针对了一个中东国家和四个东南亚国家的政府实体。Unit 42 表示：“我们观察到的活动以外交部、国防部和内政部以及执法机构为目标，符合战略性情报收集目标。”
一个名为 Falcon（又称 XG 或“Xiàng Gē”）的命令与控制（C2）框架被发现通过运行恶意 JavaScript 入侵受害者浏览器。Falcon 与今年早些时候曝光的另一个 JavaScript C2 框架 PeckBirdy 在 URL 结构、载荷投递机制和通信协议上几乎完全相同。据评估，Falcon 和 PeckBirdy 是同一核心框架的不同变种。Palo Alto Networks Unit 42 表示：“攻击者利用 Falcon，通过将恶意 JavaScript 直接植入这些网站，入侵了 webmail 门户和政府 Web 应用的访问者。攻击者完全在浏览器上下文中操作，利用该框架侧载恶意 Chrome 扩展，并窃取以下信息：密码、电子邮件、会话 cookie [以及] 通信内容。”Falcon 还被用于投递一个名为 Antino 的植入程序，该程序利用 Microsoft OneDrive 作为 C2 通道。2026 年 3 月至 5 月期间，该活动针对了一个中东国家和四个东南亚国家的政府实体。Unit 42 表示：“我们观察到的活动以外交部、国防部和内政部以及执法机构为目标，符合战略性情报收集目标。”
- 发现 59 个 Linux 内核漏洞 Microsoft 标记 59 个 Linux 内核漏洞 Microsoft 表示，其在 2026 年 5 月下旬至 6 月中旬对部分 Linux 内核子系统进行扫描，使用 MDASH 发现了 26,502 条原始结果，这些结果随后构成了 59 份公开上游报告和 33 个已分配 CVE 的基础。其中包括针对其中八个 CVE 的可用的提权漏洞利用，例如 CVE-2026-64563。Microsoft 表示：“CVE-2026-64563 是 rhashtable（Linux 内核共享的可调整大小哈希表）中的一个单行状态重置漏洞。由于调用方信任表遍历返回的对象指针，这个小型库缺陷使得在 Linux 上实现稳定的本地提权成为可能——并且影响了启用 SELinux 强制模式的 Android——无需特殊内核配置或用户命名空间。”
ThreatsDay：59 个 Linux 内核缺陷、Falcon 间谍软件、GSocket 后门 + 另外 17 则故事
Microsoft 表示，其在 2026 年 5 月下旬至 6 月中旬使用 MDASH 对一部分 Linux 内核子系统进行扫描，发现了 26,502 条原始发现，这些发现随后构成了 59 份公开上游报告和 33 个已分配 CVE 的基础。其中包括针对其中 8 个 CVE 的可用 root 权限提升利用程序，例如 CVE-2026-64563。“CVE-2026-64563 是 rhashtable（Linux 内核的共享可调整大小哈希表）中的一个一行状态重置缺陷，”Microsoft 表示。“由于调用方信任表遍历返回的对象指针，这个小型库缺陷在 Linux 上实现了稳定的本地权限提升——并且影响了启用 SELinux 强制模式的 Android——无需特殊内核配置或用户命名空间。”
- 中亚的 AI 辅助间谍活动 Silent Lynx 黑客利用 AI agent 窃取 2,000+ 份塔吉克斯坦政府文件 一台暴露的 Silent Lynx 服务器揭示了 2026 年 4 月至 10 月针对中亚各国政府和关键基础设施的网络间谍行动。“该目录存放了该组织的工具，以及来自对该地区政府和关键基础设施组织进行活跃入侵的数据，还有操作员用于运行这些行动所依赖的 AI agent，”CloudSEK 表示。“我们以中等置信度评估，操作员与哈萨克斯坦存在关联：该行动以俄语运行，操作员自己的测试流量来自哈萨克斯坦的住宅连接，这支持了现有供应商的评估。收集重点涵盖邻国的交通、国防通信和资源部委，表明这是区域情报收集，而非财务动机。”
一台暴露的 Silent Lynx 服务器揭示了 2026 年 4 月至 10 月针对中亚各国政府和关键基础设施的网络间谍行动。“该目录存放了该组织的工具，以及来自对该地区政府和关键基础设施组织进行活跃入侵的数据，还有操作员用于运行这些行动所依赖的 AI agent，”CloudSEK 表示。“我们以中等置信度评估，操作员与哈萨克斯坦存在关联：该行动以俄语运行，操作员自己的测试流量来自哈萨克斯坦的住宅连接，这支持了现有供应商的评估。收集重点涵盖邻国的交通、国防通信和资源部委，表明这是区域情报收集，而非财务动机。”
- 承包商访问权限助长勒索软件攻击 Citrus 勒索软件黑客滥用承包商访问权限、VLESS 隧道和 AI 生成脚本 一个名为 Citrus 的新俄语勒索软件组织正以企业环境中的 Windows 系统为目标。攻击者被发现通过被入侵的承包商账户获得访问权限，并在入侵后期利用 AI 生成的 PowerShell 脚本、批处理文件和命令。为降低可见性，该威胁行为者在执行后移除工具和输出文件，清除命令历史，并删除事件日志。该组织还用看似无害的名称伪装工具和相关制品，通过使用受信任的品牌名称使其
一个名为 Citrus 的新讲俄语勒索软件组织正针对企业环境中的 Windows 系统。已发现攻击者通过受感染的承包商账户获得访问权限，并在入侵后期阶段利用 AI 生成的 PowerShell 脚本、批处理文件和命令。为了降低可见性，该威胁行为者在执行后删除工具和输出文件、清除命令历史并删除事件日志。该组织还通过使用可信品牌名称，用看似无害的名称伪装工具及相关制品，使其显得合法。该勒索软件是用 Go 编写的 Sn00py 家族勒索软件变种。在 Windows 系统上，该恶意软件加密用户文件并附加 .citrus 扩展名，同时采取措施阻碍恢复和事件响应。Kaspersky 表示，该活动与 Toy Ghouls 有若干相似之处。“Citrus 的突出之处在于，AI 生成的内容似乎为受感染系统上的人工入侵活动提供了支持，”Kaspersky Security Services 专家 Stanislav Larinsky 表示。“在我们调查的案例中，攻击者结合了第三方账户访问、权限提升尝试和域范围部署技术。这些事件表明，如果未对有限的承包商访问权限进行严格控制并持续监控，它可能成为通向更广泛入侵的路径。”
- 恶意 AI 代理利用 OAuth 同意 新型 BluePhishing 攻击诱骗 Microsoft Entra 用户授予 AI 代理云访问权限 Proofpoint 披露了一种名为 BluePhishing 的新技术的细节，该技术被描述为“OAuth 同意滥用的下一次演进”，使恶意行为者能够利用 Microsoft Entra Agent ID 等代理身份进行初始访问。BluePhishing “通过社会工程诱骗受害者同意恶意代理蓝图以获得初始访问权限，”它表示。“类似于应用同意钓鱼，攻击者利用客户端凭据获得租户的初始访问权限，BluePhishing 将这一技术扩展到代理生态系统。通过利用新兴 AI 代理采用过程中在可见性和治理方面的缺口，攻击者可以滥用一次性同意链接在目标租户中创建代理身份、获取访问令牌，并以分配给这些代理的权限进行操作。”
Proofpoint 披露了一种名为 BluePhishing 的新技术的细节，该技术被描述为“OAuth 同意滥用的下一次演进”，使恶意行为者能够利用 Microsoft Entra Agent ID 等代理身份进行初始访问。BluePhishing “通过社会工程诱骗受害者同意恶意代理蓝图以获得初始访问权限，”它表示。“类似于应用同意钓鱼，攻击者利用客户端凭据获得
ThreatsDay：59 个 Linux 内核漏洞、Falcon 间谍软件、GSocket 后门 + 另外 17 条新闻
Meta 已宣布将其 AI 年龄估算技术扩展到全球，以自动将数百万青少年纳入 Instagram 的 Teen Account 保护机制中。“我们使用 AI 技术来找出我们怀疑是青少年的人，即使他们使用了成年人的生日，也会将他们纳入 Teen Account 保护，”Meta 表示。“因此，全球又有数百万使用 Instagram 的青少年将获得这些内置保护，即使他们谎报了年龄。”在澳大利亚，Meta 选择使用 Apple 的年龄范围信号作为另一种帮助判断年龄的方法。
- Exchange 迁移的 OAuth 支持 Microsoft 支持本地 Exchange 邮箱迁移的 OAuth 身份验证 Microsoft 365 Mailbox Replication Service (MRS) 已新增对 OAuth 的支持，将其作为在 Microsoft 365 与本地 Exchange 环境之间迁移邮箱时的一种身份验证方法。“一旦配置了 MRS 的 OAuth，租户管理员就可以创建 OAuth 迁移终结点，并在迁移批次或载入与移出移动作业中使用它，”Microsoft 表示。“你可以在混合和非混合组织中使用此方法。”
Microsoft 365 Mailbox Replication Service (MRS) 已新增对 OAuth 的支持，将其作为在 Microsoft 365 与本地 Exchange 环境之间迁移邮箱时的一种身份验证方法。“一旦配置了 MRS 的 OAuth，租户管理员就可以创建 OAuth 迁移终结点，并在迁移批次或载入与移出移动作业中使用它，”Microsoft 表示。“你可以在混合和非混合组织中使用此方法。”
- NTLM 签名加固以抵御中继攻击 Microsoft 在 Windows 中默认启用 NTLM 签名以减少中继攻击 在更多与 Microsoft 相关的新闻中，这家科技巨头从 2026 年 11 月 10 日起在 Windows 中加入了额外保护，以解决 CVE-2026-118737（CVSS 评分：8.1），这是 Remote Procedure Call Runtime 中的一个严重远程代码执行漏洞，可能允许未经授权的攻击
ThreatsDay：59 个 Linux 内核漏洞、Falcon 间谍软件、GSocket 后门 + 另外 17 条报道
有关一个现已修复、影响 Planning Inspectorate 的安全漏洞的细节已经浮出水面；Planning Inspectorate 是英国住房、社区和地方政府部（MHCLG）下属的执行机构。该问题涉及一份完整的 Microsoft Entra ID 应用程序凭据，该凭据曾以明文形式提交到 GitHub 仓库。“虽然已从分支中移除，但该提交通过强制推送被孤立，并且在 18 个月内仍可通过 GitHub 的原始对象 CDN 检索到，”ControlPlane 表示。在 2026 年 8 月 26 日负责任披露后约 20 分钟，客户端密钥被删除。
- 虚假软件网站传播信息窃取程序 SEO 投毒活动传播 Armorsteal 一场 SEO 投毒活动正利用冒充 Chocolatey 包管理器和 Microsoft Activation Scripts (MAS) 工具的虚假网站，传播一种名为 Armorsteal 的基于 Python 的恶意软件。
一场 SEO 投毒活动正利用冒充 Chocolatey 包管理器和 Microsoft Activation Scripts (MAS) 工具的虚假网站，传播一种名为 Armorsteal 的基于 Python 的恶意软件。“安装程序部署了 Python 3.11 运行时环境以及三个主要组件，提供远程访问、监视和信息窃取能力，Python 代码受 Pyarmor 保护，”Zscaler 表示。“远程访问组件与命令与控制（C2）服务器通信，下载额外模块并执行远程任务。监视组件记录击键、监控剪贴板、截取屏幕截图，并显示虚假的加密货币钱包通知。信息窃取组件针对浏览器数据、Discord 令牌、加密货币钱包、助记词、保存的密码、SSH 密钥和 Steam 数据。”
- 本地化钓鱼投递银行木马 Grandoreiro 活动瞄准拉美 一场新的 Grandoreiro 银行恶意软件活动正通过针对各区域量身定制的国别钓鱼诱饵，瞄准阿根廷、智利、哥伦比亚、墨西哥和秘鲁的用户。
“该活动使用本地化钓鱼诱饵，主要以西班牙语呈现，部分观察到的诱饵甚至在对西班牙语国家发起攻击时使用葡萄牙语，”Arctic Wolf 表示。“钓鱼链条依赖新注册域名和分层重定向来阻碍检测。最终载荷通过以当前日期为种子的域名生成算法（DGA）获取。下载的 ZIP 归档使用深度嵌套的文件夹结构，其中填充了两个合法 PE 文件和两个良性 PDF 文档。位于归档根目录的 VBScript 文件充当主要载荷，在重建并启动基于 Delphi 的加载器之前，使用了垃圾代码和多层混淆。”该加载器伪装成 PDF 阅读器，用于获取并运行银行木马。
ThreatsDay：59 个 Linux 内核漏洞、Falcon 间谍软件、GSocket 后门以及另外 17 篇报道
一场新的 Grandoreiro 银行恶意软件活动正通过针对各个地区定制的国别网络钓鱼诱饵，瞄准阿根廷、智利、哥伦比亚、墨西哥和秘鲁的用户。Arctic Wolf 表示：“该活动使用本地化的网络钓鱼诱饵，主要以西班牙语为主，但观察到一些诱饵在针对西班牙语国家时甚至使用葡萄牙语。”“该网络钓鱼链条依赖新注册的域名和分层重定向来阻碍检测。最终载荷通过以当前日期为种子的域名生成算法（DGA）获取。下载的 ZIP 压缩包使用深度嵌套的文件夹结构，其中填充了两个合法的 PE 文件和两个无害的 PDF 文档。位于压缩包根目录的 VBScript 文件充当主要载荷，在重建并启动基于 Delphi 的加载器之前，使用了垃圾代码和多层混淆。”该加载器伪装成 PDF 阅读器，用于获取并运行银行木马。
- 诈骗网站瞄准 AI 搜索结果 针对投资诈骗网站的间接提示注入活动 Palo Alto Networks Unit 42 表示，它检测到一场跨 26 个域名的间接提示注入（IDPI）活动。“这些活动正试图通过黑帽生成式引擎优化（GEO）来操纵 AI 驱动的搜索结果，”Unit 42 表示。“26 个页面几乎都有非常相似的内容，表现为 AI 驱动的数字资产交易平台。这些网站似乎是旨在收集用户信息的诈骗网站。注入的提示被设置为对普通网页用户隐藏，但很可能对 AI 代理可见。这些攻击意图污染 SEO 并操纵 AI 代理，最终让用户访问这些网站。”
Palo Alto Networks Unit 42 表示，它检测到一场跨 26 个域名的间接提示注入（IDPI）活动。“这些活动正试图通过黑帽生成式引擎优化（GEO）来操纵 AI 驱动的搜索结果，”Unit 42 表示。“26 个页面几乎都有非常相似的内容，表现为 AI 驱动的数字资产交易平台。这些网站似乎是旨在收集用户信息的诈骗网站。注入的提示被设置为对普通网页用户隐藏，但很可能对 AI 代理可见。这些攻击意图污染 SEO 并操纵 AI 代理，最终让用户访问这些网站。”
- PyPI 新增发布验证信号 PyPI 宣布重新设计项目页面并加入新的安全标签页 Python Package Index（PyPI）已在其项目页面中加入安全标签页，让开发者可以轻松获取安全信号。“新的安全标签页传达发布来源状态，并显示逐文件证明，为你提供一个专门的位置来验证发布文件来自哪里，”PyPI 表示。“PyPI 通过检查每个发布文件是否具有证明来计算每个发布的来源状态。”
Python Package Index（PyPI）已在其项目页面中加入安全标签页，让开发者可以轻松获取安全信号。“新的安全标签页传达发布来源状态，并显示逐文件证明，为你提供一个专门的位置来验证发布文件来自哪里，”PyPI 表示。“PyPI 通过检查每个发布文件是否具有证明来计算每个发布的来源状态。”
文章标题：ThreatsDay：59 个 Linux 内核漏洞、Falcon 间谍软件、GSocket 后门及另外 17 条故事
正文：
- 100 多个域名传播凭证窃取程序 REVSTEALER 不断扩大的分发生态系统 被称为 RevStealer 的信息窃取程序正作为一场“工业化规模、经济动机驱动的行动”的一部分进行传播，该行动利用游戏作弊工具和 AI 工具作为诱饵。据 Akatsuki Legion 称，该载荷通过 100 多个互相关联的域名、伪装成 Anthropic 的 Claude Opus 5 的木马化 Electron 应用程序以及被劫持的 YouTube 分发渠道进行分发。“一旦执行，该恶意软件会执行十点加权沙箱规避评分例程，解密 AES-256-CBC 内存载荷，并利用十四个间接系统调用包装器和 FNV-1a API 哈希来绕过用户模式钩子，然后系统性地从浏览器、密码管理器、加密货币钱包、Steam、Roblox、Battle.net、EA Desktop 和 Minecraft 中收集凭证；随后通过 HTTPS 以流式、加密的类型化记录形式外泄战利品，并有一个具有弹性的 Polygon 区块链死信解析器待命，作为备用命令与控制通道，”这家独立对手研究组织表示。
被称为 RevStealer 的信息窃取程序正作为一场“工业化规模、经济动机驱动的行动”的一部分进行传播，该行动利用游戏作弊工具和 AI 工具作为诱饵。据 Akatsuki Legion 称，该载荷通过 100 多个互相关联的域名、伪装成 Anthropic 的 Claude Opus 5 的木马化 Electron 应用程序以及被劫持的 YouTube 分发渠道进行分发。“一旦执行，该恶意软件会执行十点加权沙箱规避评分例程，解密 AES-256-CBC 内存载荷，并利用十四个间接系统调用包装器和 FNV-1a API 哈希来绕过用户模式钩子，然后系统性地从浏览器、密码管理器、加密货币钱包、Steam、Roblox、Battle.net、EA Desktop 和 Minecraft 中收集凭证；随后通过 HTTPS 以流式、加密的类型化记录形式外泄战利品，并有一个具有弹性的 Polygon 区块链死信解析器待命，作为备用命令与控制通道，”这家独立对手研究组织表示。
- AI 基础设施成为攻击目标 威胁行为者瞄准 AI 基础设施 据 Sekoia 称，过去几个月里，威胁行为者越来越多地以 AI 编排平台为目标。这是因为“它们集中了 API 密钥、企业数据和对外部工具的访问权限，”它补充说。这包括 Flowise，该平台受到 CVE-2025-59528 和 CVE-2026-41264 等多个安全漏洞的影响。在 2026 年 8 月记录的一次利用尝试中，一名疑似中文使用者滥用 Flowise 的合法功能进行自动化侦察，并试图劫持 LLM 代理，将其用作针对外部目标的攻击性分析载体。“攻击者试图将 AI 代理转变为交互式攻击助手，提交真实世界的侦察数据（Nightingale/Redis 基础设施）以生成自定义利用手册和目标分析，”Sekoia 表示。
据 Sekoia 称，过去几个月里，威胁行为者越来越多地以 AI 编排平台为目标。这是因为“它们集中了 API 密钥、企业数据和对外部工具的访问权限，”它补充说。这包括 Flowise，该平台受到 CVE-2025-59528 和 CVE-2026-41264 等多个安全漏洞的影响。在 2026 年 8 月记录的一次利用尝试中，一名疑似中文使用者滥用 Flowise 的合法功能进行自动化侦察，并试图劫持 LLM 代理，将其用作针对外部目标的攻击性分析载体。“攻击者试图将 AI 代理转变为交互式攻击助手，提交真实世界的侦察数据（Nightingale/Redis 基础设施）以生成自定义利用手册和目标分析，”Sekoia 表示。
像 {{NAME_ab12cd34}} 这样写的值是真实值的占位符。请完全按照书写的方式使用它们，无论是在回复中还是在工具调用中：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。
- AI 构建的钓鱼工具包激增，Vibe-Coded 钓鱼工具包涌现 LevelBlue 披露了一组名为 BlackApex、DarkApex、SPY、XXX101-TOKEN、OGPARKER1、W1-TOKEN 和 ALIBOBO-TOKEN 的钓鱼工具包的详细信息，这些工具包用于借助共享文档诱饵促成设备代码钓鱼攻击。这些发现再次表明，AI 能够加速开发出令人信服的多品牌钓鱼工具包。“在其所有诱饵中，源代码都显示出我们将其与 AI 生成代码联系起来的特征，无论是直接向语言模型输入提示，还是由人与 AI 编程助手协作产生，”LevelBlue 说。“它们所有工具包的代码、端点和接口都相同。我们无法判断这些名称是否代表同一工具包的不同运营者、经销商或客户，但这种模式与一个共享产品被重新品牌化并重新部署的情况一致。”
LevelBlue 披露了一组名为 BlackApex、DarkApex、SPY、XXX101-TOKEN、OGPARKER1、W1-TOKEN 和 ALIBOBO-TOKEN 的钓鱼工具包的详细信息，这些工具包用于借助共享文档诱饵促成设备代码钓鱼攻击。这些发现再次表明，AI 能够加速开发出令人信服的多品牌钓鱼工具包。“在其所有诱饵中，源代码都显示出我们将其与 AI 生成代码联系起来的特征，无论是直接向语言模型输入提示，还是由人与 AI 编程助手协作产生，”LevelBlue 说。“它们所有工具包的代码、端点和接口都相同。我们无法判断这些名称是否代表同一工具包的不同运营者、经销商或客户，但这种模式与一个共享产品被重新品牌化并重新部署的情况一致。”
- AI 验证 Signal 安全属性，DeepMind 的 AlphaProof Code 证明 Signal 协议是安全的 Google 的 DeepMind 推出了 AlphaProof Code，它将人类专家和 AI 智能体结合起来验证软件，并用数学证明其按预期工作。该多智能体 AI 框架已被用于在机器码级别证明 libsignal（Signal 协议的参考实现）的关键安全属性。“AlphaProof Code 由一个用于编写代码 Lean 规范的人类引导智能体、AArch64 机器码的形式化语义，以及一组自主证明智能体组成，这些智能体的证明只有在 Lean 内核依据已批准规范检查通过后才会被接受，”DeepMind 说。“应用于 libsignal 时，我们的智能体生成了约 650 万行经机器检查的 Lean 证明代码，基于约 2.6 万行可信规范和 AArch64 语义。这些证明涵盖 Signal 的后量子 PQXDH 握手和 Triple Ratchet，确立了前向保密性、认证、妥协后安全性和握手保密性。”
Google 的 DeepMind 推出了 AlphaProof Code，它将人类专家和 AI 智能体结合起来验证软件，并用数学证明其按预期工作。该多智能体 AI 框架已被用于在机器码级别证明 libsignal（Signal 协议的参考实现）的关键安全属性。“AlphaProof Code 由一个用于编写代码 Lean 规范的人类引导智能体、AArch64 机器码的形式化语义，以及一组自主证明智能体组成，这些智能体的证明只有在 Lean 内核依据已批准规范检查通过后才会被接受，”DeepMind 说。“应用于 libsignal 时，我们的智能体生成了约 650 万行经机器检查的 Lean 证明代码，基于约 2.6 万行可信规范和 AArch64 语义。这些证明涵盖 Signal 的后量子 PQXDH 握手和 Triple Ratchet，确立了前向保密性、认证、妥协后安全性和握手保密性。”