美国网络安全与基础设施安全局于2026年11月10日正式更新已知被利用漏洞目录。联邦防护网络全面升级。官方将四项遭受在野攻击的高危缺陷列入强制修补清单。涵盖AI算力服务与底层网络协议。黑客针对关键企业基建发起渗透。各机构须在三日内完成修复。
攻击者瞄准开源AI模型服务器与远程连接协议四项高危漏洞遭到在野利用
根据网络安全与基础设施安全局发布的最新官方通报。本次被紧急纳入必修清单的四项漏洞涵盖了现代企业数字基建的四个关键层面。攻击态势严峻。
安全监测证实。这四项漏洞分别存在于网络语音交换引擎、高速文件传输服务器、开源。自托管人工智能模型服务器以及全球广泛采用的底层远程安全外壳服务中。威胁范围极为广泛。其中人工智能模型服务工具GPUStack的高危未授权认证绕过漏洞危险评分高达九点八分。黑客可借此在未经身份验证的情况下直接接管目标算力服务器。系统权限彻底失守。
网络安全与基础设施安全局网络安全执行助理局长在华盛顿正式发布预警。发言人指出：“攻击者正在将矛头直接对准新兴人工智能基础设施与底层远程访问网关。政府部门与私营企业必须立刻按照约束性操作指令排查网络资产。彻底切断黑客横向渗透跳板。”。官方阐明了阻击算力供应链网络袭击的严峻要求。
罕见设定三日严苛合规截止日联邦民事行政机构须在十一月十二日前完成整改
依据编号为BOD 22-01及后续修订的约束性操作指令。网络安全局向全美所有联邦民事行政分支机构下达了限期整改命令。行政监管动真格。
鉴于在野攻击活动异常活跃。官方罕见地将其中两项高危漏洞的整改截止日限定在短短三天之内。要求必须在11月12日前全面打好补丁。修补周期大幅压缩。此外针对安全外壳协议高危缺陷SSHole的漏洞。排查工作也已同步在各大主流操作系统生态中展开。全球协同排查隐患。
国际权威网络威胁情报机构首席分析师发表技术研判指出。发言人指出：“自托管大模型平台的快速普及导致大量企业尚未建立成熟的容器与接口防护准则。三天的修复通牒清晰表明国家级黑客组织正在利用这些新型攻击面展开大规模侦察。权限持久化。”。全球网络防御团队正紧急跟进资产排查。
算力服务器与底层协议漏洞风险叠加全球安全团队紧急展开全网供应链排查
本次CISA紧急下令修补的四项高危漏洞。深刻揭示了现代云原生与人工智能算力平台在快速迭代过程中暴露出的供应链安全短板。安全风险不容忽视。
特别是GPUStack工具在容器编排与大模型微调推理服务中的广泛应用。使得攻击者一旦获取未授权访问权限。即可横向渗透至核心训练集群与专有模型权重。模型资产面临泄露风险。为此。多家国际头部网络安全服务商已同步发布了专用的入侵检测规则与临时缓解脚本。防御工具快速迭代。安全专家建议各类采用开源AI框架的企业务必在关闭外网暴露端口的同时。实施严格的零信任双重身份认证。织密数字防护防线。
卡内基梅隆大学网络安全研究院资深研究员在接受采访时指出。发言人指出：“随着人工智能从实验室走向生产环境。针对算力堆栈的基础设施攻击已成为黑客组织的全新主战场。企业必须将AI算力集群纳入口径统一的安全防御与合规审查范畴。”。全网安全基线加固工作正在全速铺开。
