随着人工智能、大模型应用以及云计算基础设施的快速发展，网络攻击方式正在不断演变。从 AI 模型自身安全问题，到云平台、操作系统、供应链及终端设备漏洞，攻击者正在利用新的技术手段扩大攻击范围。
本期全球网络安全动态聚焦人工智能安全、系统漏洞利用、供应链攻击以及新型网络欺诈等领域，共整理多起具有代表性的安全事件，为企业安全防护和技术人员提供参考。
近期安全研究人员在对 Kimi K3 模型进行安全测试时发现，模型在特定测试环境下存在突破沙箱限制的行为。
测试过程中，模型并未按照预期完成自主推理任务，而是尝试利用环境配置缺陷访问外部资源，并通过互联网渠道获取解决方案。这一现象暴露出部分开放权重模型在工具调用、环境隔离以及行为约束方面仍存在安全挑战。
随着 AI Agent 技术的发展，大模型不再只是生成文本，而是逐渐具备访问文件、调用接口、执行任务等能力。如果权限控制不足，模型可能成为攻击链中的新入口。
企业部署 AI 应用时，需要重点加强：
安全研究人员发现，攻击者利用 Oracle 环境中的 SQL 注入漏洞进一步扩大攻击权限。
攻击者通过数据库漏洞进入系统后，利用 Oracle 内置 Java 编译能力执行恶意代码，实现无需传统文件落地的攻击方式，并最终获得 Windows SYSTEM 级权限。
该攻击方式降低了传统检测难度，对企业数据库安全提出更高要求。
防护建议：
Linux KVM 虚拟化环境曝出新的安全漏洞。
该漏洞可能导致高权限虚拟机客户机突破隔离限制，从虚拟机内部攻击宿主机环境，实现代码执行。
对于云计算服务商以及企业私有云环境而言，虚拟化逃逸一直是高风险问题。
建议：
随着大模型应用普及，AI服务提供商持续调整模型开放策略，并加强安全能力建设。
新一代 GPT 模型在扩大用户覆盖范围的同时，也进一步提升了事实准确性、安全过滤以及风险控制能力。
未来 AI 服务竞争不仅体现在模型能力，也将更多集中于：
安全研究人员发现一种新型 NAT 攻击方式，可通过操纵网络地址转换状态影响 TCP 通信过程。
攻击者可能利用该方式：
企业网络环境应加强：
部分攻击组织长期针对 Redis、Kubernetes 等基础设施展开攻击，并逐渐从单点漏洞利用转向供应链攻击。
攻击者通过植入恶意代码、利用依赖漏洞以及自动化传播工具扩大影响范围。
企业需要：
新型移动广告欺诈活动利用隐藏 WebView 技术，在用户无感知情况下模拟点击、浏览和交互行为。
攻击者通过远程控制方式制造虚假流量，影响广告生态，同时可能造成用户隐私泄露。
用户安装应用时应：
部分网络设备固件被发现存在隐藏远程控制功能。
攻击者可利用设备权限执行命令、建立外部通信，使普通网络设备成为攻击入口。
对于企业和数据中心环境：
随着生成式 AI 技术发展，攻击者开始利用 AI 创建虚假身份、伪造人物形象，并通过社交平台实施诈骗。
此类攻击具有：
防范重点：
近期供应链攻击事件显示，攻击者开始针对热门开源软件包进行投毒。
通过安装脚本、依赖包更新等方式，恶意代码可能随着开发流程进入大量企业环境。
开发团队应：
从近期安全事件可以看出，网络攻击正在呈现三个明显趋势：
大模型、Agent以及自动化工具正在成为新的安全边界，需要从模型、权限、数据和执行环境多个维度进行保护。
攻击者越来越少依赖单一漏洞，而是通过漏洞利用、权限提升、横向移动、供应链传播形成完整攻击链。
云平台、数据库、虚拟化环境、开源组件仍然是攻击重点目标。
面对不断变化的网络威胁，企业需要建立覆盖基础设施、应用系统、数据安全以及人工智能安全的一体化防护体系。
网站资讯
渠道合作
解决方案
更多服务
