2026 年 9 月 2 日，Palo Alto Networks 旗下的 Unit 42 公布了一起企业网络入侵事件的调查细节。撑起整份报告的数字是：攻击者从一个可公开访问的 Web 服务开始，不到十小时就拿下了整个环境的 root 级访问权限，而人类团队完成同样的工作大约需要两周。

更重要的细节在于其中没有什么。没有零日漏洞。没有罕见手法。这次入侵使用了 50 多种技术，它们都已收录在 MITRE ATT&CK 框架中，也就是防御者熟知的、有文档记录的公开技术。改变的不是方法，而是节奏。操作者没有手动执行每个阶段，而是指挥 AI 智能体在一个不间断的循环中监控、评估、行动和重新规划，从不停顿，也从不休息。

这十小时里发生了什么

报告描述的过程如下：

  1. 入口。一个可公开访问的 Web 服务被攻破，随后通过隧道进入内部网络。
  2. 侦察。一个自动化智能体在无人参与的情况下绘制出内部微服务的地图。
  3. 窃取密钥。子智能体搜遍代码仓库，寻找直接写在代码里的访问令牌和服务密码。
  4. 提权。这些令牌打开了密钥管理系统，该系统交出了拥有整个环境 root 权限的主管理员凭据。
  5. 流水线。构建和部署流水线被自定义工作流劫持，用于窃取云访问密钥。
  6. 反转。这些密钥被用来把受害者自己的 AI 端点变成攻击者的后渗透基础设施。

请再读一遍最后这一步。公司自己的 AI 订阅变成了入侵者手中的工具，用的是公司的账户，记在公司的账单上。这是一个值得写入风险登记册的新模式：每一个 AI 模型的 API 密钥，既是运营资产，也是一项支出。

与您相关的数字不是十小时

十小时固然惊人，但它只来自一起事件。真正应该改变您规划的数字出现在 CrowdStrike 2026 Global Threat Report 中，该报告衡量的是突破时间（breakout time）：从攻击者首次获得访问到开始向网络内其他系统移动之间的间隔。

  • eCrime 的平均突破时间已降至 29 分钟，速度同比提升 65%。
  • 有记录以来最快的案例：27 秒。
  • 归因于利用 AI 的攻击者的攻击增加了 89%。
  • 2025 年 82% 的检测是无恶意软件的，即攻击者用有效凭据登录，而不是植入病毒。
  • 国家背景行为者针对云环境的入侵增加了 266%。

29 分钟在实践中意味着什么：一份假定有人早上才注意到告警、团队午饭后才开会的响应计划，是为一个已经结束的时代准备的。而 82% 这个数字说明了更严峻的事实。您的杀毒软件看不到这次攻击，因为攻击中根本没有它能看到的东西。现代入侵不是一个恶意文件的到来，而是一个合法账户被滥用。

为什么会得逞：写在代码里的密钥

这些智能体没有破解任何加密，也没有发明任何漏洞。它们在密码绝不该出现的地方找到了密码，就在项目文件里。一个有效令牌打开了密钥管理器，而密钥管理器打开了一切。

这不是大企业才有的问题。请用这份清单检查您自己的项目：

  • 支付网关或消息服务的密钥，放在与代码一起提交的配置文件里。
  • 一个没人打开的旧部署脚本里的数据库密码。
  • 一年前已离职的员工或外部开发者的访问令牌，至今仍然有效。
  • 一个原本私有、在迁移或更换账户后变成公开的仓库。
  • 某人笔记本电脑上的一份配置文件备份。

在这里，智能体与人类攻击者的区别不在于智能，而在于耐心和吞吐量。智能体会读完整个仓库、每个分支和历史中的每个旧版本，不漏掉任何文件，几分钟就能完成。任何您曾经提交过、后来又删除的密钥，仍然存在于仓库历史中，而那段历史正是它搜寻的地方。

本周该做什么

五个步骤。第一步不需要预算，也不需要外部供应商：

  1. 扫描您的仓库，查找密钥。密钥扫描工具现成可用，并已内置在主流代码平台中。要对完整历史运行扫描，而不只是当前版本。
  2. 让密钥轮换成为常规，而不是应急措施。一个两年没换过的密钥，就是一个您尚未发现的已泄露密钥。泄露后轮换时，要在它被使用的所有地方都轮换，而不是只换一处。
  3. 准备一份统一的吊销预案。这是 Unit 42 的直接建议：能够执行同步遏制，同时吊销凭据、OAuth 会话、CI/CD 流水线和云账户。只吊销一半，就等于给了攻击者从另一半重新进入的时间。
  4. 把 AI 当作核心基础设施来治理。为每一个在用的模型和密钥建立清单，设置速率限制，实行最小权限，并开启诊断日志。报告明确提出了这一建议，正是它能让上述事件从无声的灾难变成早期预警。
  5. 要求多人代码评审和分支保护。尤其是基础设施即代码的仓库，因为一行改动就能通过这扇门植入后门。与此同时，要监控行为而不是特征码：突发的 API 请求和快速的状态切换，正是自动化智能体的指纹。

在沙特的语境下，这些步骤不是可有可无的良好实践。国家网络安全局（NCA）的基本网络安全控制措施包含明确的身份与访问管理域以及变更与开发安全域，而根据个人数据保护法（PDPL），保护个人数据的责任在于组织本身。一起从写在源代码中的密钥开始的入侵，丝毫不会减轻这份责任。

Origami 的观点

我们把这起事件看作一种观念的终结：认为安全就是一套可以买来的工具。这里的攻击者从未正面遭遇防火墙，也从未绕过杀毒软件，因为两者都不在他的路上。他用一把找到的、写在那里的有效密钥进入，并以确实被授予的权限行事。您买的任何产品都解决不了这个问题。能解决它的，是在编写代码、存储密钥以及授予和收回权限方面的纪律。

我们在客户那里反复看到一个规律：最危险的密钥很少在主系统里。它们在旁支项目里：一个只写过一次的数据迁移脚本，一个外包人员搭建的内部报表看板，一个已经运行了两年的临时供应商集成。它们从来不会进入安全审查，因为没人把它们算作系统。攻击者不会做这样的区分。我们审查客户环境时，正是从这里开始：密钥在哪里，谁拥有哪项权限，如果今晚有一把密钥泄露会发生什么。如果您希望从这个角度做一次审查，可以在联系页面找到我们。

结论

攻击方法没有变，变的是速度。50 多种已知技术在不到十小时内全部执行完毕，因为自动化智能体不停顿地执行它们，而网络内的平均突破时间如今只有 29 分钟。依赖有人及时发现的防御已经不够了。请从最简单也最难的问题开始：您知道此刻您的密钥在哪里，以及谁能读取它们吗？

来源