美國網絡安全與基礎設施安全局於2026年11月10日正式更新已知被利用漏洞目錄。聯邦防護網絡全面升級。官方將四項遭受在野攻擊的高危缺陷列入強制修補清單。涵蓋AI算力服務與底層網絡協議。黑客針對關鍵企業基建發起滲透。各機構須在三日內完成修復。
攻擊者瞄準開源AI模型服務器與遠程連接協議四項高危漏洞遭到在野利用
根據網絡安全與基礎設施安全局發佈的最新官方通報。本次被緊急納入必修清單的四項漏洞涵蓋了現代企業數字基建的四個關鍵層面。攻擊態勢嚴峻。
安全監測證實。這四項漏洞分別存在於網絡語音交換引擎、高速文件傳輸服務器、開源。自託管人工智能模型服務器以及全球廣泛採用的底層遠程安全外殼服務中。威脅範圍極爲廣泛。其中人工智能模型服務工具GPUStack的高危未授權認證繞過漏洞危險評分高達九點八分。黑客可藉此在未經身份驗證的情況下直接接管目標算力服務器。系統權限徹底失守。
網絡安全與基礎設施安全局網絡安全執行助理局長在華盛頓正式發佈預警。發言人指出：“攻擊者正在將矛頭直接對準新興人工智能基礎設施與底層遠程訪問網關。政府部門與私營企業必須立刻按照約束性操作指令排查網絡資產。徹底切斷黑客橫向滲透跳板。”。官方闡明瞭阻擊算力供應鏈網絡襲擊的嚴峻要求。
罕見設定三日嚴苛合規截止日聯邦民事行政機構須在十一月十二日前完成整改
依據編號爲BOD 22-01及後續修訂的約束性操作指令。網絡安全局向全美所有聯邦民事行政分支機構下達了限期整改命令。行政監管動真格。
鑑於在野攻擊活動異常活躍。官方罕見地將其中兩項高危漏洞的整改截止日限定在短短三天之內。要求必須在11月12日前全面打好補丁。修補週期大幅壓縮。此外針對安全外殼協議高危缺陷SSHole的漏洞。排查工作也已同步在各大主流操作系統生態中展開。全球協同排查隱患。
國際權威網絡威脅情報機構首席分析師發表技術研判指出。發言人指出：“自託管大模型平臺的快速普及導致大量企業尚未建立成熟的容器與接口防護準則。三天的修復通牒清晰表明國家級黑客組織正在利用這些新型攻擊面展開大規模偵察。權限持久化。”。全球網絡防禦團隊正緊急跟進資產排查。
算力服務器與底層協議漏洞風險疊加全球安全團隊緊急展開全網供應鏈排查
本次CISA緊急下令修補的四項高危漏洞。深刻揭示了現代雲原生與人工智能算力平臺在快速迭代過程中暴露出的供應鏈安全短板。安全風險不容忽視。
特別是GPUStack工具在容器編排與大模型微調推理服務中的廣泛應用。使得攻擊者一旦獲取未授權訪問權限。即可橫向滲透至核心訓練集羣與專有模型權重。模型資產面臨泄露風險。爲此。多家國際頭部網絡安全服務商已同步發佈了專用的入侵檢測規則與臨時緩解腳本。防禦工具快速迭代。安全專家建議各類採用開源AI框架的企業務必在關閉外網暴露端口的同時。實施嚴格的零信任雙重身份認證。織密數字防護防線。
卡內基梅隆大學網絡安全研究院資深研究員在接受採訪時指出。發言人指出：“隨着人工智能從實驗室走向生產環境。針對算力堆棧的基礎設施攻擊已成爲黑客組織的全新主戰場。企業必須將AI算力集羣納入口徑統一的安全防禦與合規審查範疇。”。全網安全基線加固工作正在全速鋪開。
