塞讯科技-优快云博客

原创 13,500 个分支被植入窃密工作流：Gheist 如何用 GitHub 令牌搬走仓库密钥

安全厂商披露代号Gheist的攻击活动，自2026年9月起，攻击者利用窃取的GitHub令牌，在1.35万多个分支植入恶意Actions工作流，窃取密钥并清除日志，波及850余个账号，涵盖个人与企业私有仓库。攻击链依托合法自动化机制，无需外部C2，且在公共仓库因GitHub新增人工审批机制被阻断。企业环境面临云凭证枚举风险。建议实施令牌最小化、日志扫描、保留审批、及时重置凭据，并强化私有仓库防护。通过攻击模拟可验证防御有效性，提前暴露风险盲点。

2026-10-30 15:25:33 323

原创文件一夜变“.weax“：官方预警解析 Weaxor 勒索病毒，企业数据库与 OA 是主要目标

国家计算机病毒应急处理中心发预警了：Weaxor 勒索病毒正盯着企业数据库和 OA，加密文件之外还要顺手偷走你的域登录密码。

2026-10-30 15:23:54 189

原创当安全建设进入「验能力」时代：塞讯科技入选数说安全2026全景图

数说安全第九版《2026年中国网络安全市场全景图》发布，首次将AI安全升格为一级板块，凸显“效果验证”新趋势。塞讯科技入选“入侵与攻击模拟（BAS）”与“安全基线与配置管理”两大领域，彰显其以实战为导向、情报驱动、AI闭环的持续验证能力。

2026-10-23 14:35:40 153

原创 AI 智能体跑了不到两个月，83 个漏洞攒在手里

国家信息安全漏洞库（CNNVD）通报，OpenClaw智能体框架在8月至9月间新增83个漏洞，累计超250个。漏洞多为命令注入、权限绕过等低难度高危类型，攻击者可远程执行操作、读写文件甚至控制整机。因智能体默认权限过高且配置依赖人工，安全风险显著。企业应升级版本、收敛权限、网络隔离并全程审计。塞讯提供多智能体运营、供应链拦截与生态监控，构建可审计、可复核的AI安全防护体系。

2026-10-23 14:33:38 351

原创「测过即信」的安全陷阱：你在里边吗？

安全防御正从“年度体检”转向“持续监测”。塞讯科技推出CyriBAS平台，以智能验证实现防御有效性7×24小时可复现、可度量，破解“测过即信”的信任危机。通过无需靶场的全真攻击复刻、自动识别盲区、输出可执行加固规则，将攻防验证融入日常运营。其AI平台CyriAI坚持“治理内生”，确保智能体可控、可管、可追溯。产品叠加现有体系，低门槛落地，支持金融、制造、医药等多行业场景，真正实现“持续验证、持续加固”。

2026-10-23 11:33:46 122

原创你装的AI编程插件，可能已经被上游仓库换掉了

AirSecurity披露的Plugin4Shell漏洞，暴露四大AI编程智能体（ClaudeCode等）插件生态的供应链风险：攻击者通过控制上游仓库，绕过SHA锁定，实现零点击RCE，窃取开发者密钥与源码。该漏洞利用插件自动更新机制，结合高权限环境，威胁严重。同期还发现Codex沙箱逃逸、MemTensor仓库投毒及借AI生成攻击链等事件。建议升级修复版本、关闭自动更新、仅启用审批插件源、轮换凭证，并部署塞讯CyriGate与CyriIntel，实现情报驱动的全链路防护，筑牢AI开发安全防线。

2026-09-30 14:32:14 125

原创安全护航 AI，智荟产业生态｜塞讯受邀出席 2026 上海网络安全产业创新推进会

2026上海网络安全产业创新推进会于9月22日举行，聚焦“安全护航AI，智荟产业生态”。塞讯科技携六大自研产品亮相，涵盖AI安全治理、攻防验证、供应链防护等全栈解决方案，助力实现安全与AI深度融合。大会发布《上海AI安全产业发展白皮书》，启动人工智能安全专项，推动产业生态建设。塞讯以实战型产品赋能政企合规与SecOps落地，展现技术实力与生态价值。

2026-09-24 14:04:06 208

原创智驭AI安全，构筑可控闭环｜塞讯六大核心产品亮相第五届新耀东方上安会

第五届新耀东方上安会现场｜塞讯科技六大自研产品集体亮相！围绕**可控 AI 安全、闭环化运营**，覆盖 AI 安全治理、攻防验证、威胁情报、软件供应链防护、自动化红队、人员安全意识演练全场景。以 AI 革新安全，助力政企构建现代化安全防御体系👇

2026-09-18 15:02:25 112

原创微软史上最大补丁日：966个CVE背后的0Day和蠕虫级DNS漏洞

微软这个月修了 966 个漏洞，创历史纪录。两个 0Day 正在被在野利用，还有一个 DNS 蠕虫级漏洞被称为 "小 SigRed"。966 个里先打哪几个？

2026-09-18 14:59:42 305

原创攻击者开始用AI Agent干活了：6小时收割数千凭据

报告披露， financially motivated 组织 UNC6780 在攻陷云环境后，使用AI编程聊天机器人加预置Agent指令，在不到6小时内完成了大规模凭据收割。在AI攻击层面，平台已追踪到350,725个恶意AI Skills（截至2026年8月，恶意率约20%），覆盖npm、PyPI、Maven、Go等15种制品类型。：不要再问"会不会有人用AI攻击我"。该组织还会劫持工作区配置实现持久化，推送提示注入指令让AI助手运行攻击者脚本，创建以AI命名的CI/CD任务，同时删除工作流日志。

2026-09-18 14:54:56 298

原创 llms.txt 供应链投毒：AI Agent 的新威胁

你的 AI Agent 正在自动读网页，而那份说明书可能被人投了毒。llms.txt 这个新兴标准正在成为 AI 供应链的新攻击面 ——Agent 读了恶意指令就照做，全程不需要你点一下。写清楚了攻击链和 6 条防御清单。

2026-09-17 16:34:19 323

原创 AI Agent 开始调用工具，安全不能只盯模型

但从技术指标上看，入口能不能发现、异常调用有没有告警、后续处置能不能闭环，这些实打实的对抗数据，比一张纸面上的上线审批表更能说明问题。为了调参数，端口先放开几天。AI 应用平台的风险是在一次次接入中野蛮生长的：先接模型，再接知识库，接着对接工单系统，最后连通生产数据库。跑完以后，安全团队手里就不只是“已经排查”四个字，而是一组能拿出来说明问题的结果：哪些环节看得见，哪些环节接不上，哪些规则要补，哪些流程要改。AI应用、Agent流程、插件服务，只要触碰了业务系统，持有了真实凭据，它就不再是“临时服务”。

2026-07-09 14:07:12 203

原创 7.2-AI挖洞已经流水线化，你的安全验证还在按季度做？

挖一个真实大型仓库的漏洞，过去要靠资深红队几天甚至几周。现在有人把这件事做成了流水线，跑一遍 1461 美元，挖出 144 个能自动复现的漏洞。这不是演示，是 8 个真实开源项目上的实测结果——OpenSSL、WordPress、Rails 都在里面。如果你还把"渗透测试"当成一年做一两次的项目，攻击方的节奏早已经不在你这条时间线上了。

2026-07-02 17:14:08 218

原创你给 Claude Code 装的 Skill，可能正在偷你的密钥

研究团队把恶意 Skill 拆成三个正交维度——恶意逻辑从哪进来、最终想干什么、payload 怎么嵌进去——归纳出 3 类攻击向量、15 类恶意行为、108 个有效攻击单元，最后构建出一个含 3,944 个恶意样本、4,000 个良性样本的数据集。恶意逻辑既不在那段 markdown 里，也不在那段脚本里——它藏在两者的配合关系里。但要说清边界，网关拦的是进门。而这恰恰是大多数企业当下的盲区：开发者每天在 AI 编程工具里随手拉取 Skill，但准入这道关，要么没有，要么还停在“扫一遍代码”的旧逻辑上。

2026-06-26 14:39:02 260

原创当钓鱼邮件盯上 AI Agent，风险不止点错链接

钓鱼邮件不只骗员工，也开始骗 AI Agent了。更麻烦的是，AI Agent 一旦被骗，就不像点错链接这么简单。它可能直接去你的邮箱、云盘、CRM 里找资料，再替攻击者把数据发出去。上周，一个针对 OpenClaw 邮件代理的模拟测试就发现了这个问题，当 AI Agent 接入邮箱、浏览器工具和业务系统后，传统钓鱼攻击的目标，正在从“人”扩展到“会自动执行任务的系统”。研究人员将一个 AI 邮件代理接入 Gmail、Google Workspace API 和模拟企业数据，并让它处理日常邮件请求。

2026-06-18 15:12:21 234

原创 AI 自动装包遇上供应链投毒：谁来把软件包进门前的第一道关？

这就是 AI 时代软件供应链安全的新攻击面：依赖包、AI 插件、开发者本地环境、CI/CD 流水线和凭证系统被连接在一起，任何一个入口失守，都可能变成供应链投毒的放大器。包是 AI 装的，代码是 AI 改的，一旦恶意依赖进入企业环境，凭证泄露、流水线被污染、内部仓库被二次投毒，责任最终仍然会落到团队和企业身上。更深一层的问题是，AI 编程工具自身依赖的 Skills、插件、扩展，也是一种“包”。开发者关注的是功能能不能跑，AI 关注的是代码能不能补齐依赖，谁来判断依赖包是否带毒，往往变成一个模糊地带。

2026-06-04 17:28:30 231

原创 Akira 勒索软件攻击链解析：1400+ 受害者背后的七阶段 TTP 剧本与检测建议

其目标覆盖中小企业、大型组织及关键基础设施，主要受害区域包括北美、欧洲和澳大利亚，涉及制造、教育、信息技术、医疗、金融服务、食品与农业等行业。安全团队需要将 Akira 的 TTP 转化为可执行的验证场景，在自身环境中模拟初始访问、凭据窃取、横向移动、防御规避和数据外传，验证 EDR、SIEM、SOC 流程是否能够及时发现并响应。在真实攻击中，很多企业并非完全没有数据。为了维持长期访问，攻击者可能在受害者域环境中创建新的域账户，以合法身份隐藏在正常账户体系中，并为后续横向移动、数据窃取和加密操作保留入口。

2026-06-01 11:58:02 286

原创 AI 攻击进入秒级，古法安全运营正在失效，我们该怎么办？

读情报的人、判断相关性的人、配置验证场景的人、分析结果的人、生成规则的人——每个环节都需要专业判断，每个判断都需要等待。简单理解，就是把安全运营链路中原本由不同人承担的职能，拆解成多个专业 Agent 协同完成：有的 Agent 负责持续监控威胁情报源，有的负责解析非结构化报告提炼攻击战术，有的负责将战术映射成可执行的验证剧本，有的负责分析验证结果并生成检测规则。情报的解析、场景的编排、验证的执行、规则的生成——这些环节本质上是结构化的信息处理，AI 有能力替代其中大量的人工操作。

2026-05-21 17:21:22 386

原创合法签名也能是木马，供应链投毒正在让企业防线陷入失明

依托塞讯高级持续威胁情报智能平台，当 DAEMON Tools 级别的异常分发或投毒情报爆发时，系统能瞬间将攻击者的 IOC 与企业内网的资产台账进行动态碰撞，秒级定位受污染终端，将长达数周的人工排查压缩至分钟级。这意味着，企业花费数百万构建的纵深防御体系、严格部署的杀毒软件与终端检测响应机制，在面对这带着官方良民证的木马时，几乎全线绿灯放行。面对新型的软件供应链投毒，单纯的静态扫描与特征匹配，已经不再能满足企业安全建设的需求，我们必须将防御视角彻底转向。，但实际上，它只做到了对人的零信任。

2026-05-18 15:52:35 341

原创 Dirty Frag：无需漏洞触发条件的 Linux 本地提权，你的防御控制真的在工作吗？

这是一个纯逻辑漏洞。Dirty Frag 的影响范围几乎覆盖 2017 年以来的所有主流 Linux 发行版：Ubuntu 24/26、Arch、RHEL、OpenSUSE、CentOS Stream、Fedora、Alma，以及微软的 WSL2。统计环境中运行 2017 年以来 Linux 内核版本的服务器数量，重点关注：面向互联网的 Linux 主机、多租户容器宿主机、使用 WSL2 的 Windows 端点。目前，塞讯智能安全验证平台的攻击规则库已收录 Dirty Frag 漏洞的验证规则。

2026-05-18 15:39:40 522

原创助阵国家级AI漏洞库启动：塞讯科技发布 Langflow 高危漏洞专项研判与复现报告

塞讯安全实验室在完成对 CVE-2026-33017 和 CVE-2026-5027 的独立分析和复现后，将漏洞利用链条转化为可在客户真实环境中执行的安全验证规则，并纳入塞讯智能安全验证平台的攻击库。联系塞讯科技，使用塞讯智能安全验证平台在你们的真实环境中验证现有安全防御体系对 CVE-2026-33017 和 CVE-2026-5027 的实际拦截能力。塞讯智能安全验证平台的攻击库持续更新，自动将最新威胁情报转化为可执行的验证规则，确保企业的防御能力与威胁演进同步。

2026-05-08 16:17:24 575

原创 CDIE 精彩回顾 |塞讯科技筑牢 AI 时代屏障，定义“可信未来”实战安全

作为全球技术与商业融合的高能量国际峰会，本届大会以"将 AI，转化为生产力"为核心主题，在首日五大论坛引爆行业热潮后，收官日迎来智造未来：AI 赋能制造业创新论坛、敏捷增长：AI 重构快消价值链论坛、精准健康：AI 革新医疗数字化论坛、韧性网络：AI 赋能采购与智慧供应链论坛、我们不仅是在构筑数字韧性，更是在重塑行业对“安全”的定义——让安全体系从“凭经验修补围墙’的传统哨岗”，升级为“沙盘实时演兵、防线自动加固’的数字化实战堡垒”，实现在攻击发生前，防御已经过千百次实战洗礼。五大垂直专场的集中亮相。

2026-04-21 17:43:23 164

原创伪装成招聘通知的间谍活动：Confucius 组织通过模板注入投递 Warzone RAT 攻击全链路技术分析

受害者打开文档后，攻击链在不触发任何宏提示的情况下静默拉取下一阶段 RTF 载荷，随即利用公式编辑器历史漏洞 CVE-2018-0802 落地 DLL 下载器，最终部署 Warzone RAT（又名 Ave Maria Stealer）——一款具备完整键记录、凭据窃取、摄像头监控与远程 Shell 能力的商业间谍木马。Confucius（又名：魔罗桫、功夫子、APT-C-48）是具有南亚国家级背景的长期活跃 APT 组织，核心目标为巴基斯坦、中国涉军政府机构及战略研究机构。

2026-04-21 17:27:21 450

原创没有任何漏洞，黑客是如何接管全球数百万开发环境的？——深度拆解 UNC1069 供应链猎局

即使 Jean 的账号已经被劫持，axios@1.14.1 已经推送到 npm registry——只要网关在 11:19 情报同步后触发拦截，任何随后执行的 npm install axios@1.14.1 都会在网络层被阻断，恶意代码永远不落地于你的开发机或 CI/CD 环境。这次 Axios 事件还暴露了一个更深的问题：对于大多数企业来说，恶意包进没进来、是哪个版本、影响了哪些项目——这些问题的答案，来自于事后人工排查，而不是一个随时可以查询的系统。值得注意的是，Jean 并不是唯一的目标。

2026-04-10 12:01:53 269

原创龙虾人集体注意！Axios 被投毒，而我们早于npm官方41分钟截获

它如此基础，以至于你使用的很多工具——包括 OpenClaw——都在底层依赖它，你甚至不知道它的存在。dropper 识别操作系统，刻意回避在代码顶层 require 敏感系统模块（如 fs、os、child_process），转而在运行时动态构建模块名称并加载，此方法可以绕过SAST分析工具。但每次类似事件发生后，你都需要重新拿出这份清单，重新推送给开发团队，等待他们逐一排查——然后收集零散的反馈，再判断有没有遗漏。未来类似的供应链投毒事件不会减少，会更频繁，手法会更精密，影响范围会更广。

2026-04-02 15:38:53 494

原创鱼叉刺穿国安智库：APT37「ToyBox Story 行动」全链路技术解析

从 LNK 诱饵到三层加密数据外传，塞讯安全实验室深度解析了该组织如何利用合法云端（LoTS）实现隐蔽渗透。看清对手的招式，是构建有效防御的第一步。

2026-03-30 17:59:20 449

原创鱼叉刺穿国安智库：APT37「ToyBox Story 行动」全链路技术解析

攻击者以真实的国家安全战略学术论坛为诱饵，通过合法云存储服务 Dropbox 分发恶意快捷方式（LNK）文件，部署多阶段无文件后门 RoKRAT（又名 DOGCALL），借助 pCloud、Yandex Disk 和 Dropbox 作为命令与控制（C2）基础设施，并最终以三层加密完成数据外传，构成了一条从钓鱼邮件到情报窃取的完整攻击链。T1119 - 自动收集。DOGCALL 将收集到的所有情报数据（系统信息、截图、进程列表、击键记录、凭证）打包后，经过三层加密处理再上传至攻击者控制的云存储账户。

2026-03-30 17:11:21 548

空空如也

空空如也