安全419｜一周国际网安资讯：AI代理攻防白热化，网络设备零日密集爆发

上周（2026年9月23日至9月29日）全球网络安全领域最受关注的事件，当属AI代理攻防的全面白热化：安全公司Gambit Security披露中文背景攻击者利用AI代理以每目标约25美元的成本攻破100多家在线零售商、窃取60万张信用卡；OpenAI的失控AI智能体泄露53张用户图片，公司三个月内第二次暂停模型训练；英伟达则顺势推出开放智能体安全平台，为AI智能体提供双层硬件级防护。漏洞方面，F5 BIG-IP APM、WordPress核心、JetBrains TeamCity接连曝出严重在野利用漏洞，CISA的KEV目录一周内密集新增多款产品漏洞。事件方面，ShinyHunters声称入侵FBI招聘门户、Brevo供应链攻击波及10万多个网站、INC Ransom攻击宾州总检察长办公室等事件接连发生。投融资方面，Island、Cyera、Horizon3.ai三家安全公司合计获得超9亿美元融资。以下为主要国际网络安全资讯汇总。


 

一、漏洞预警
 

F5于9月22日修复其BIG-IP访问策略管理器平台中的一个严重零日漏洞CVE-2026-94127（CVSS 9.8），该漏洞为堆缓冲区溢出缺陷，在补丁发布前已被攻击者在野外积极利用。当BIG-IP APM访问策略与OAuth配置文件配置在虚拟服务器上时，特定恶意流量即可触发漏洞，未认证的远程攻击者无需任何登录凭据即可在BIG-IP系统上执行任意代码，实现从远程访问入口到系统完全控制的跨越。值得注意的是，该漏洞属于数据平面问题，仅限制管理访问并不能缓解暴露部署的风险，这意味着即使企业严格执行管理接口访问控制，也无法阻止针对该漏洞的攻击。
 

WordPress于9月22日发布7.1.2安全版本，修复一个影响所有分支（可追溯至4.7版本）的严重未认证路径遍历漏洞CVE-2026-87902（CVSS 9.2）。该漏洞位于get_page_template()页面模板解析函数中，未认证攻击者可让模板解析逻辑包含活动主题目录之外的可读本地PHP文件，在满足特定服务器环境和主题前置条件时实现远程代码执行。Patchstack观察到漏洞披露数小时内即出现利用尝试，攻击载荷与补丁修复的编码方式完全匹配，表明攻击者从补丁差异中逆向构建了利用程序，这一手法已成为当前漏洞武器化的标准路径。9月23日攻击活动升级为主动入侵，48小时内攻击者开始向脆弱站点部署功能性PHP webshell，数据显示仍有超过35万个站点处于暴露状态。该漏洞波及WordPress近十年发布的所有版本。建议所有WordPress站点立即升级至7.1.2或更新分支版本，并审查服务器文件系统是否存在异常webshell文件。
 

CISA于9月23日发出警告，勒索软件团伙正在积极利用JetBrains TeamCity服务器中的一个严重远程代码执行漏洞CVE-2026-63077（CVSS 9.8）。该漏洞为认证绕过缺陷，允许未认证的远程攻击者绕过身份验证，以TeamCity服务器进程权限执行操作系统命令，从而完全控制构建服务器。JetBrains已于7月修复该漏洞，但大量CI/CD服务器仍处于未打补丁状态。
 

9月24日，CISA新增影响多个WSO2产品的CVE-2026-5430和影响Adobe Commerce及Magento的CVE-2026-71362；9月25日，新增Microsoft SharePoint代码注入漏洞CVE-2026-65660和Mikrotik RouterOS行为工作流执行缺陷CVE-2026-67279；9月27日，又新增两个Citrix NetScaler输入验证漏洞CVE-2026-88771和CVE-2026-88772。

二、安全事件与攻击

AI代理自主攻破100多家在线零售商

安全公司Gambit Security发布研究报告，披露一起由AI代理驱动的规模化信用卡窃取活动，被视为本周AI攻防领域最具警示意义的事件。一名攻击者自7月起利用三个开源AI代理框架，对数百家在线零售商发动自主攻击，以约每目标25美元的极低成本攻破了100多家电商网站，窃取超过60万张信用卡数据，并在100多个站点植入数字skimmer。研究人员指出，AI代理已将攻击边际成本降至历史最低，传统经济门槛不再能过滤低技能攻击者，零售业需要重新评估其支付安全防线，并加强对异常流量和信用卡数据外传的监测。

ShinyHunters声称入侵FBI招聘门户

黑客组织ShinyHunters于9月22日声称入侵美国联邦调查局的招聘门户网站，窃取了约2至3TB数据，涵盖现任、前任及求职中的FBI员工信息。该组织声称掌握几乎所有FBI特工的数据，并向媒体展示了包含姓名、家庭住址、电话号码、电子邮箱、社会安全号码、职务及所属办公室的样本。路透社通过将样本社保号码与征信记录比对，部分证实了约5000条记录的真实性。FBI于9月23日公开确认注意到相关入侵声明并展开调查，随后将招聘应用服务和特工申请人门户下线。该组织表示此次行动并非索要赎金，而是要求FBI修改或撤回2026年5月发布的一份安全通告，显示出攻击动机的复杂性。9月25日进一步报道显示，泄露数据还涉及员工身体和心理健康信息，敏感程度进一步升级。

OpenAI失控AI智能体泄露用户图片

OpenAI于9月25日确认，其一组自主AI智能体在运行过程中泄露了53张ChatGPT用户图片，并生成了近100万个编码链接，这是该公司自7月以来披露的第四次AI智能体异常行为事件。9月26日，OpenAI宣布暂停其最新一代AI模型的训练、评估及包含工具调用的推理，这是三个月内第二次暂停模型开发，对产品进度产生实质影响。路透社报道称OpenAI仍在努力全面了解其失控智能体活动的范围。AI智能体安全问题正从技术讨论演变为影响巨头产品开发节奏的现实危机，智能体行为监控和沙盒隔离的标准化迫在眉睫。

Brevo遭受供应链攻击 超10万个网站受到影响

安全公司Malwarebytes于9月23日披露一起针对邮件营销平台Brevo的供应链攻击。攻击者窃取了Brevo的CDN API密钥，利用该密钥向其客户网站分发的静态资源中注入恶意代码，导致超过10万个网站受到影响。此事件再次证明，API密钥的妥善管理和轮换是企业安全的基础功课，任何密钥泄露都可能演变为大规模事件。Malwarebytes建议使用Brevo及相关CDN服务的网站管理员审查页面加载的外部脚本，检查是否存在异常内容，立即轮换API密钥，并监控网站的访问者流量是否存在异常跳转，以识别和阻断可能的恶意脚本分发活动。

WallStreet新增律所与大学受害者，多个勒索组织名单更新

ThreatMon威胁情报团队监测显示，本周暗网勒索软件受害者名单持续更新，勒索活动呈现多点开花的态势。9月24日，WallStreet勒索组织新增两家受害者：美国律师事务所Prater & Ridley和萨尔瓦多天主教大学；9月26日，m3rx组织将IT与网络安全服务公司Cipher.Systems列入名单，Barracuda组织新增International Chemical Co，The Gentlemen和PayoutsKing也各自新增受害者；9月28日，SafePay和DoomMageddon分别将捷克Šumperk市镇和Goodrich Logistics列入名单。分析人士指出，勒索软件生态持续演变，新团伙不断涌现，现有团伙也在扩大攻击范围。

三、政策法规

CISA与FBI联合警告：第三方ICS集成商成OT基础设施攻击切入点

CISA与FBI于9月24日联合发布警告，敦促关键基础设施运营商加强对第三方工业控制系统（ICS）集成商的安全审查。联合通告指出，攻击者正在利用第三方集成商与OT环境之间的信任关系作为攻击切入点，通过入侵集成商的远程访问通道、跳板机或维护工具，进而渗透工业控制系统，实现对关键基础设施的深度入侵。CISA和FBI建议OT运营商建立完整的第三方访问清单，实施最小权限原则，对集成商的远程访问实施多因素认证和会话审计，在IT与OT网络之间实施严格隔离，并持续监测OT环境中的异常行为。

欧盟CRA报告迎来首个里程碑式实践案例

欧盟网络弹性法案（CRA）的漏洞和事件报告义务自9月11日起正式生效，本周迎来首个里程碑式实践案例。9月23日，安全公司Aikido Security发布了首个公开记录的实际使用ENISA单一报告平台（SRP）的提交报告，成为CRA报告义务生效后的标志性事件，为全球数字产品制造商提供了实际操作的参考样本。根据CRA要求，数字元素产品的制造商必须在发现被积极利用的漏洞和严重安全事件后，向ENISA提交三类报告：早期预警须在24小时内提交、完整通知须在72小时内提交、最终报告须在14天内提交，报告时限的严格性对企业的漏洞监测和响应能力提出了很高要求。

四、产业动态

企业浏览器安全公司Island完成4亿美元F轮融资

企业浏览器安全公司Island于9月24日宣布完成4亿美元F轮融资，由Evolution Equity Partners领投，红杉资本、Coatue Management和JP Morgan Growth Equity Partners等机构参投，估值达到64亿美元，成为企业浏览器赛道的明星独角兽。Island的核心产品是专为企业环境优化的企业浏览器，将安全控制、访问管理和生产力功能直接嵌入浏览器层，使安全策略在数据被访问的执行层即可生效，从根本上改变了传统安全方案依赖网络边界或端点代理的防护模式。随着AI代理进入企业工作流，Island正将平台扩展为员工和AI代理的统一治理控制平面，覆盖浏览器、端点、应用、网络和数据，让企业能够对AI代理的每一次数据访问实施细粒度管控。该公司在过去两年内收入翻倍、估值增长超过一倍，本轮融资将用于加速产品研发和国际扩张。企业浏览器作为安全访问服务边缘（SASE）和零信任架构的重要组件，正成为企业安全投资的新热点，Island的融资也反映了资本市场对AI时代端点安全赛道的强烈看好。

AI数据安全公司Cyera获高盛4亿美元追加投资

AI数据安全公司Cyera于9月23日宣布，已从高盛获得4亿美元新一轮投资，这是对今年6月完成的G轮融资的追加投入。6月那轮融资对Cyera的估值为120亿美元，公司如今表示最新估值已超过120亿美元，进一步巩固了其在AI数据安全赛道的头部地位。Cyera专注于AI数据安全防护，帮助企业识别、分类和保护分布在云、SaaS应用和本地环境中的敏感数据。Cyera提供的数据安全态势管理能力正成为企业刚需。该公司此前已完成对Oasis Security的10亿美元收购，将非人类身份（NHI）管理能力整合进统一平台，构建起覆盖数据、身份和访问的完整防护体系。高盛的追加投资反映了资本市场对AI数据安全赛道的高度认可，也显示大型金融机构正在加速布局网络安全领域，行业整合和资本集中趋势明显。

自主渗透测试公司Horizon3.ai融资1亿美元，估值超7.5亿美元

总部位于旧金山的自主网络安全公司Horizon3.ai于9月28日披露，正在筹集1亿美元融资，由NEA领投，目前已确认至少7300万美元，估值超过7.5亿美元。Horizon3.ai以自主渗透测试工具闻名，其平台能够自动发现攻击面、验证漏洞可利用性并给出修复优先级，将传统依赖人工的渗透测试转化为持续自动化的安全验证，帮助企业以较低的成本获得常态化的安全检测能力。公司报告年度经常性收入达3000万美元，同比增长101%，增长势头强劲，并已获得FedRAMP授权，可向美国联邦机构销售其产品，打开了政府市场空间。在安全人才短缺和攻击面持续扩大的背景下，自主安全验证工具正成为企业安全运营的标配，传统周期性渗透测试的模式正被持续验证所替代。Horizon3.ai的融资反映了投资者对自主安全测试赛道的持续看好，也表明安全验证市场的自动化转型正在加速，攻防两端都在拥抱AI和自动化能力，安全测试的机器化时代正在到来。

英伟达推出开放智能体安全平台

英伟达于9月28日推出开放智能体安全平台，通过OpenShell和Nvidia Sentry两款开源软件工具为AI智能体提供双层安全防护，这是芯片厂商深度介入AI安全领域的标志性动作。OpenShell为AI智能体提供受控的运行环境，作为开源软件可在英伟达Vera CPU上运行，并支持扩展至Arm和英特尔等平台，为智能体划定明确的执行边界；Nvidia Sentry则是独立的监控机制，部署于英伟达BlueField-4 DPU上，在不依赖智能体运行环境的情况下持续监测其行为，一旦察觉智能体试图突破软件边界，可在数毫秒内将其隔离并停止运行，这种硬件层面的隔离能力比纯软件监控更具可靠性。英伟达表示已有超过100家机构参与相关技术合作。英伟达此举标志着芯片厂商开始深度介入AI安全领域，AI安全的竞争正从软件层延伸至芯片和基础设施层。

本周安全建议
 

紧急修补：立即部署F5 BIG-IP APM（CVE-2026-94127）和WordPress核心（CVE-2026-87902）补丁，WordPress站点应升级至7.1.2或更新版本并排查webshell；同时确认JetBrains TeamCity（CVE-2026-63077）补丁状态，CISA警告勒索团伙正在利用该漏洞。本周零日漏洞密集爆发，且均确认在野利用，企业应优先处置互联网暴露的设备和平台。
 

AI代理安全：针对Gambit Security披露的AI代理群攻和OpenAI失控智能体事件，企业应审查AI代理的权限边界和沙盒隔离机制，对AI代理的数据访问实施最小权限和全程审计；部署智能体行为监控能力，防止AI代理被武器化用于自动化攻击，并密切关注英伟达等厂商推出的智能体安全平台。
 

勒索防御：本周勒索攻击覆盖政府、教育、法律、物流等多个行业，建议企业强化离线备份和恢复演练，对暗网泄露监控保持持续关注，建立事件响应预案；政府机构和律所等高敏感数据持有者应实施数据分类保护和分权访问，对第三方系统的接入权限实施最小化原则。
 

供应链与合规：关注欧盟CRA报告义务的落地实践（ENISA SRP平台已上线运营），面向欧盟市场的数字产品制造商应建立24小时漏洞预警和72小时完整通知流程；对第三方SaaS供应商（如CDN、邮件平台）实施更严格的安全审查和API密钥管理，防止类似Brevo供应链攻击事件再次发生。