嘶吼

直播时间： 2月27日（周五）15：00

立即预约：领取千元好礼+《高发钓鱼邮件案例》合集

直播亮点

1、揭露年后高发钓鱼手法，快速识别风险

2、解读核心安全数据，指导配置与预算

3、拆解校企差异化场景，科学制定防护建议

立即扫码预约锁定席位，福利干货全都有，安全开工更省心！

一款名为Arkanix Stealer的信息窃取恶意软件于2025年末在多个暗网论坛进行推广。据分析，该恶意软件疑似由AI辅助开发，更像是一次技术实验。而其包含控制面板及用于与用户沟通的Discord服务器在运营仅两个月后，作者便在未发出任何通知的情况下将其下线。

Arkanix提供了网络犯罪分子常用的多项标准数据窃取功能，同时具备模块化架构与抗分析能力。卡巴斯基研究人员在分析后发现，多项线索表明该窃密木马由大语言模型（LLM）辅助开发，这“可能大幅降低了开发时间与成本”。

代码中存在大语言模型（LLM）生成痕迹

研究人员认为，Arkanix属于生命周期较短、旨在快速牟利的项目，这类特性使其更难被检测与追踪。

Arkanix浮出水面

Arkanix于2025年10月开始在黑客论坛推广，向潜在客户提供两个版本：

·基础版：基于Python实现

·高级版：采用原生C++编写载荷，使用VMProtect加壳，集成免杀与钱包注入功能

Arkanix在黑客论坛上受到推广

开发者搭建了Discord服务器，作为项目社区交流平台，用于发布更新、收集功能反馈并提供技术支持。 

该恶意软件还推出了推广奖励计划：推荐人可额外获得一小时高级版免费使用时长，新用户则可免费体验一周高级版。 

控制面板内的推广推荐选项

数据窃取能力

Arkanix恶意软件可收集系统信息，窃取浏览器存储的数据（历史记录、自动填充信息、Cookie、密码），并支持从22 款浏览器中提取加密货币钱包数据。卡巴斯基指出，该木马还可在基于Chromium内核的浏览器中窃取OAuth2令牌。

此外，该恶意软件可窃取Telegram、Discord账号凭证，通过Discord API传播，并向受害者的好友或频道发送消息。 

Arkanix还针对Mullvad、NordVPN、ExpressVPN、ProtonVPN等VPN工具的账号密码，可将本地文件打包并异步外传。

从命令与控制（C2）服务器可下载的扩展模块包括：Chrome信息窃取工具、Exodus/Atomic钱包补丁工具、屏幕截图工具、HVNC以及针对FileZilla、Steam的窃密模块。

部分受攻击的加密货币扩展列表

高级原生C++ 版额外增加以下能力：

·RDP凭证窃取

·反沙箱、反调试检测

·基于WinAPI的屏幕捕获

·针对Epic Games、Battle.net、Riot、Unreal Engine、Ubisoft Connect、GOG等平台的账号窃取

高级版还会投放后渗透工具ChromElevator，该工具注入挂起的浏览器进程实施数据窃取，可绕过谷歌应用绑定加密（ABE）保护，非法获取用户账号凭证。 

目前，Arkanix窃密项目的实验目的尚不明确。但该项目验证了大语言模型能在很大程度上提升恶意软件开发效率，以及新功能可以很快交付这一事实。卡巴斯基评价称，Arkanix与其说是一款隐蔽的窃密木马，更像是一款公开的软件产品。

永利度假村（Wynn Resorts）已证实，其公司遭遇黑客入侵，员工信息遭泄露。该公司在发布的声明中表示，发现数据泄露后，已立即启动事件响应流程，并在外部网络安全专家协助下展开全面调查。 

尽管永利未透露是否为防止数据泄露支付赎金，但公司称，攻击者已表示“被盗数据已被删除”。而在以往的勒索事件中，恶意分子通常只会在与受害者达成协议后，才宣称已删除数据。

据了解，此次攻击事件未影响宾客服务与实体设施运营，该集团所有业务均正常运行。永利还将为受影响员工提供免费的信用监控与身份保护服务。

ShinyHunters泄露网站相关情况

不久前，永利度假村被发现出现在ShinyHunters的数据泄露网站上。该团伙在帖子中宣称，窃取了“超过80万条包含个人身份信息（社保号等）和员工数据”，并警告永利须在2026年2月23日前联系谈判，否则将公开数据。

永利度假村出现在 ShinyHunters 数据泄露网站名单中

不久后，永利相关条目从该网站移除——这一情况通常出现在双方正在谈判或对相关主张存在争议时。 不过，永利度假村未回应是否支付赎金及具体受影响人数，ShinyHunters也对是否收到赎金问题表示不予置评。该恶意团伙此前宣称，数据是从永利的Oracle PeopleSoft系统环境中窃取。

关于ShinyHunters勒索组织

ShinyHunters是一个臭名昭著的数据勒索组织，以入侵企业、被盗数据索要赎金为主要手段。该组织曾宣称制造多起重大数据盗窃事件，多年来通过多个地下论坛与勒索门户活跃运营。 

去年，ShinyHunters发起大规模攻击，通过社会工程学与被盗第三方OAuth令牌窃取了多家企业的Salesforce数据。 

近几周，该团伙宣称入侵了包括Panera Bread、Betterment、SoundCloud、Canada Goose、PornHub以及在线交友巨头Match Group在内的多家机构。

部分受害者因语音钓鱼（vishing）攻击中招：攻击者冒充IT支持人员，诱骗员工在钓鱼页面输入账号密码与多重要素验证（MFA）代码，以此攻破谷歌、微软、Okta等平台的单点登录（SSO）账号。 

据报道，ShinyHunters近期还使用了设备码语音钓鱼手段获取Microsoft Entra身份认证令牌。 在窃取受害者凭证与验证码后，恶意分子劫持其单点登录账号，进而从关联的各类SaaS应用中窃取数据，包括Salesforce、Microsoft 365、Google Workspace、SAP、Slack、Adobe、Atlassian、Zendesk、Dropbox等平台。

恶意分子正借助Claude共享内容与谷歌广告发起ClickFix攻击，向搜索特定关键词的macOS用户分发信息窃取类恶意软件。研究人员已在野外发现至少两种攻击变体，超过1万名用户访问过包含危险指令的恶意内容。 

Claude 共享内容（Claude artifact）是指由用户通过Anthropic大语言模型生成并公开的内容，形式包括指令、教程、代码片段等。这类内容独立于主对话界面，任何人都可通过claude.ai域名下的链接直接访问。 

该类页面会提示用户：所展示内容由用户生成，未经准确性验证。

研究人员发现，在谷歌搜索中，“在线DNS解析器”“macOS命令行磁盘空间分析工具”“HomeBrew”等关键词均出现了恶意推广结果。

恶意 HomeBrew 搜索结果

这些搜索结果会跳转到公开的Claude共享内容，或冒充苹果官方支持的Medium文章。两种页面都会诱导用户在终端中粘贴并执行Shell命令。 

第一种攻击变体诱导执行的命令为：

第二种为：

第二种攻击变体使用伪造苹果支持页面

研究人员发现，该恶意Claude教程页面浏览量已至少达到15600次，这一数据可大致反映受骗用户规模。根据几天前观测到的该页面显示，浏览量为12300次。

Claude 对话中托管的 ClickFix 攻击引导页面

在终端执行上述命令后，系统会下载一个MacSync信息窃取木马的加载器，用于窃取设备上的敏感数据。

研究人员表示，该木马使用硬编码令牌与API密钥连接命令与控制（C2）基础设施，并伪造macOS浏览器UA以伪装成正常流量。 

命令执行结果会直接传递给osascript，由AppleScript负责执行实际的窃取行为，包括钥匙串、浏览器数据、加密货币钱包等信息。” 

窃取的数据会打包为/tmp/osalogging.zip，通过HTTP POST请求上传至攻击者C2服务器a2abotnet[.]com/gate。若传输失败，压缩包会被拆分为多个小块并重试8次。上传成功后，程序会执行清理操作，抹除所有痕迹。 

两种攻击变体均从同一C2地址下载第二阶段载荷，表明背后是同一威胁组织所为。 此前已有类似攻击活动利用ChatGPT、Grok的对话分享功能分发AMOS信息窃取木马。2025年12月，研究人员就发现攻击者利用ChatGPT与Grok对话分享链接，针对macOS用户发动ClickFix攻击。 

此次攻击开始滥用Claude，表明大模型滥用已扩散至更多主流平台。安全研究人员提醒用户保持谨慎，不要在终端执行来源不明或无法完全理解的命令。而在同一对话中向聊天机器人询问命令是否安全，是简单有效的判断方法。

Crazy 勒索软件团伙成员正滥用合法的员工监控软件与 SimpleHelp 远程支持工具，在企业网络中维持持久化控制、规避检测，并为部署勒索软件做准备。

安全研究人员在调查多起安全事件时发现了上述入侵行为：攻击者会在攻陷的网络中部署 Net Monitor for Employees Professional 员工监控软件，并配合 SimpleHelp 实现远程访问，同时将自身行为伪装成正常的管理员操作。 

在其中一起入侵事件中，攻击者通过 Windows 安装程序 msiexec.exe 安装了该员工监控工具，直接从开发者官网向受感染系统下发监控代理。

工具安装后，攻击者可远程查看受害者桌面、传输文件并执行命令，实质上获得了受侵系统的完整交互式控制权限。 

攻击者还通过以下命令尝试启用本地管理员账户：

为实现冗余持久化，攻击者通过 PowerShell 命令下载并安装 SimpleHelp 远程访问客户端，使用的文件名模仿了合法的 Visual Studio 进程 vshost.exe。载荷随后被执行，即便员工监控工具被清除，攻击者仍可通过该渠道保持远程访问。

SimpleHelp 二进制文件有时还会使用伪装成 OneDrive 相关的文件名：

攻击者利用这款监控软件远程执行命令、传输文件，并实时监控系统活动。

研究人员还观察到，攻击者会尝试停止并删除相关服务，以此禁用 Windows Defender。

禁用 Windows Defender

在某起事件中，攻击者在 SimpleHelp 中配置了监控规则：当设备访问加密货币钱包或使用远程管理工具时立即告警，为部署勒索软件和窃取加密货币做准备。

日志显示，代理程序持续针对加密货币相关关键词循环触发与重置监控规则，包括钱包服务（MetaMask、Exodus、wallet、blockchain）、交易平台（Binance、Bybit、KuCoin、Bitrue、Poloniex、bc.game、Noones）、区块链浏览器（Etherscan、Bscscan）以及支付平台 Payoneer。

除此之外，代理还会监控远程访问工具关键词，包括 RDP、AnyDesk、UltraView、TeamViewer、VNC 等，目的大概率是检测是否有人正在连接受控机器。

SimpleHelp 代理所监控的关键词

同时使用多款远程访问工具为攻击者提供了访问冗余，确保即便其中一款被发现或删除，仍能掌控目标系统。 

尽管只有一起事件最终部署了 Crazy 勒索软件，但研究人员认为两起事件背后是同一威胁组织所为。据观察，两起事件复用了相同文件名（vhost.exe）与重叠的 C2 基础设施，强烈表明入侵由同一操作者或团伙实施。 

在勒索软件入侵事件中，滥用合法远程管理与监控工具已愈发普遍，因为这类工具可让攻击者的流量隐藏在正常业务流量中，不易被发现。为此，企业应严密监控未经授权的远程监控与支持工具安装行为。此外，由于两起入侵均始于 SSL VPN 凭证泄露，需对所有用于访问内网的远程服务强制启用多因素认证（MFA）。

安全研究人员发现，一个伪造的7-Zip网站正在分发被植入木马的压缩工具安装包，该恶意程序会将用户电脑变为住宅代理节点。

住宅代理网络利用家庭用户设备转发流量，以此绕过访问限制，并实施凭证填充、网络钓鱼、恶意软件分发等各类恶意活动。 

这一新型攻击活动因用户举报引发广泛关注：该用户在观看YouTube上的电脑装机教程后，依照教程指引，从一个冒充7-Zip官方的网站下载了恶意安装包。

攻击者注册了7zip.com域名，极易误导用户以为访问的是官方工具站点。此外，攻击者还完整复制了7-Zip官方网站（7-zip.org）的文字内容与页面结构。

传播木马化 7-Zip 安装包的恶意网站

研究人员对该安装包进行分析后发现，其使用一张已被吊销的数字证书签名，证书原颁发给Jozeal Network Technology Co.，Limited。

该恶意安装包内同样包含正常的7-Zip程序，可提供工具的完整功能，但会在安装过程中释放三个恶意文件：

·Uphero.exe——服务管理与更新加载程序

·hero.exe——代理核心载荷

·hero.dll——支持库

这些文件会被释放至C:\Windows\SysWOW64\hero\目录，程序还会以SYSTEM权限创建Windows自启动服务，确保恶意程序持久运行。同时，攻击者通过netsh命令修改防火墙规则，允许恶意程序发起内外网连接。

最终，恶意程序会通过Windows管理规范（WMI）与Windows应用程序接口采集主机硬件、内存、CPU、磁盘及网络配置信息，并将数据上报至iplogger.org。 

研究人员在分析该恶意程序目的时表示：“尽管初步迹象显示其具备后门类功能，但进一步分析证实，该恶意软件的核心用途为代理程序。受感染主机会被纳入住宅代理网络，允许第三方通过受害者IP地址转发流量。”

分析显示，hero.exe会从轮换的smshero系列C2域名获取配置，并在1000、1002等非常规端口开启外连代理通道，控制指令则通过轻量级XOR算法进行混淆加密。 

此次攻击活动并非仅伪装7-Zip，还通过篡改HolaVPN、TikTok、WhatsApp、Wire VPN等软件的安装包传播。 

该恶意软件使用以hero/smshero为主题的轮换式命令控制基础设施，流量经Cloudflare并采用TLS加密的HTTPS协议传输；同时通过谷歌解析器使用HTTPS加密DNS（DoH），降低防守方对常规DNS流量监控的可见性。

程序还会检测VMware、VirtualBox、QEMU、Parallels等虚拟化环境及调试器，以此识别自身是否处于分析环境中。 

安全专家建议用户，不要直接点击YouTube视频中的链接或搜索引擎推广结果，应为常用软件的官方下载页面添加书签，从正规渠道获取软件。

一款名为 ZeroDayRAT 的新型商用手机间谍软件平台，正在 Telegram 上向网络犯罪分子进行推广，其宣称可对受感染的安卓和 iOS 设备实现完全远程控制。

该恶意软件为购买者提供功能齐全的管理面板，据称支持安卓 5 至 16 版本，以及最高 iOS 26 最新版本。

研究人员表示，ZeroDayRAT 不仅窃取数据，还能实施实时监控与金融盗窃。管理面板可展示受感染设备信息，包括机型、系统版本、电池状态、SIM 卡信息、所属国家及设备锁定状态。

控制台概览

恶意软件能够记录应用使用情况、行为时间线、短信往来记录，并为控制者生成汇总信息。

面板中的其他追踪模块可显示设备收到的所有通知，以及设备上已登录的账号（含邮箱、用户 ID），可能被用于暴力破解与凭证填充攻击。

若获取 GPS 权限，该恶意软件还可实时追踪受害者位置，在谷歌地图上显示当前坐标与完整历史轨迹。

实时追踪受害者

除被动数据记录外，ZeroDayRAT 还支持主动操控：可开启前后摄像头、麦克风获取实时音视频流，或录制屏幕以窃取更多敏感信息。

访问摄像头和麦克风输入

此外，在获得短信权限后，恶意软件可截取接收到的一次性验证码（OTP），实现双因素认证绕过，并能以受害者设备发送短信。

该恶意软件开发者还集成了键盘记录模块，可捕获密码、手势、屏幕解锁图案等用户输入信息。

在金融盗窃方面，软件内置加密货币窃取模块。研究人员发现，该组件会启动钱包应用扫描，检测 MetaMask、Trust Wallet、币安、Coinbase 等钱包，记录钱包地址与余额，并尝试剪贴板地址注入，将用户复制的钱包地址替换为攻击者控制的地址。

银行窃取模块则针对网上银行应用、Google Pay、PhonePe 等统一支付接口平台，以及 Apple Pay、PayPal 等支付服务，通过伪造覆盖界面窃取账号凭证。

加密货币和银行信息窃取模块

研究人员并未详细披露该恶意软件的传播方式，但指出 ZeroDayRAT 是一套完整的移动设备入侵工具集。并警告员工设备一旦沦陷，可能引发企业级数据泄露。 

对个人用户而言，遭受 ZeroDayRAT 入侵将导致隐私全面泄露，并可能造成直接经济损失。 

安全建议提醒用户，仅从官方应用商店（安卓 Google Play、iOS App Store）安装来源可信的应用；高风险用户可在 iOS 开启锁定模式，在安卓启用高级保护功能。

当前，全球AIGC技术已从能不能生成全面迈入生成会不会失控的关键阶段。以Seedance 2.0、Nano Banana pro为代表的新一代AI生成工具，已实现图片、视频的超逼真合成，达到人眼无法区分的程度；造假从过去需要专业团队、设备与技术，变为仅需一段提示词、几分钟即可完成，滥用成本急剧下降，欺诈、仿冒、虚假信息等风险全面外溢至社会信任底层，眼见为实的传统认知正面临坍塌。

当生成能力成为AI时代的基础能力，内容真实性核验便成为同等重要的刚需支撑。国投智能股份（股票代码：300188）全资子公司美亚柏科凭借前瞻卡位布局与技术稀缺性，稳居AI安全鉴真行业第一梯队，将“美亚鉴真平台”定义为AIGC时代内容真实性基础设施，以体系化对抗能力、全场景落地实践、全生态协同布局，成为AI内容的技术裁判者，为全网内容可信提供核心技术兜底。

AIGC时代的核心矛盾，并非有没有假视频、假图像，而是如何维持整个数字世界的可信可靠。没有专业鉴真技术，社会将陷入真假坍塌的困境 —— 真视频不再被相信，假视频无法被否认；单纯依靠人眼辨别、经验判断、风险提醒，既不具备权威性，也无法形成有效兜底。唯有中立、精准、可溯源的技术裁判，才能重构数字内容的信任秩序，这正是美亚鉴真的核心价值所在。

面对层出不穷的新型生成模型，“美亚鉴真平台”始终坚持体系化对抗，而非单点适配。其对抗的是AI生成机制本身，而非某一款工具、某一个模型，依托天擎公共安全大模型与对抗生成技术，可对新增AI生成模型实现周级快速适配，目前已覆盖近500种伪造手段、40余种主流AI生成算法，对多模态内容检测精度超 94.6%。在Seedance 2.0等顶级模型面世之初，“美亚鉴真平台”便完成技术适配与风险防控，这不是概念化的演示能力，而是可落地、可实战、可支撑治理的工程化能力，真正实现风险刚出现，检测已就位，以前置治理替代事后补救。

国投智能股份始终认为，AI生成模型代表生产力进步，“美亚鉴真平台”代表安全与秩序，二者是一手油门、一手刹车的共生关系，而非对立。我们不反对生成模型进化，只防止它被滥用；一个成熟健康的AI生态，必然同时拥有强大的生成能力与可靠的鉴真能力。

落地实践中，“美亚鉴真平台”形成G 端夯实根基、B 端规模突破的双轮驱动格局：在G端，美亚鉴真小程序已覆盖全国27个省，对接近120个地市级反诈及政务平台，成为司法取证、舆情治理、反诈防控的核心治理支撑；商业端在运营商、银行反欺诈场景实现0到1关键突破，为远程开户、身份核验、转账风控等高风险环节提供安全兜底，正快速向全国范围推广。

为构建全链路可信生态，“美亚鉴真平台”正加速与互联网大厂深度协同，重点对接内容、社交、电商平台，在内容安全、侵权鉴定、UGC内容审核等领域建立技术互通，将鉴真能力嵌入内容生成、发布、流转全流程，让公众在刷视频、社交互动、线上消费时，每一条内容都可验、可信、可追溯。

国投智能股份相关负责人表示，AI可以越来越逼真，但社会不能失去分辨真假的能力。“美亚鉴真平台”不止是一款检测工具，更是守住可信数字世界的底线，未来将成为AIGC平台与应用的标配能力，成为生成式人工智能治理体系中的关键技术支点。

作为AIGC时代的真相守护者，“美亚鉴真平台”将持续以新质生产力驱动技术迭代，深化政企民协同，用国家队技术筑牢内容安全防线，为数字社会信任体系建设提供坚实支撑。

安全研究员最新发现的一款 Linux 僵尸网络 SSHStalker，采用IRC（互联网中继聊天）通信协议实现命令与控制（C2）操作。

据了解，该协议于 1988 年问世，在 20 世纪 90 年代达到普及高峰，成为当时用于群组与私密通信的主流文本即时通信方案。技术社区至今仍青睐其实现简单、互操作性强、带宽占用低且无需图形界面（GUI）等特点。 

SSHStalker 僵尸网络并未采用现代化命令与控制框架，而是依托经典 IRC 机制运行，例如使用多个基于 C 语言编写的木马程序、多服务器/多频道冗余设计，更注重韧性、规模化与低成本，而非隐蔽性与技术新颖性。 

研究人员表示，这种思路也体现在 SSHStalker 的其他攻击行为中，例如使用特征明显的 SSH 扫描、每分钟执行一次的定时任务，以及大量距今已有 15 年历史的漏洞（CVE）。 

据悉，安全研究人员实际发现的是一个特征明显、拼凑而成的僵尸网络工具包，融合了传统 IRC 控制、在主机上编译二进制程序、大规模 SSH 攻陷以及基于定时任务实现持久化等手段。简单来说，这是一套优先规模、注重可靠而非隐蔽的运营模式。

受感染主机 IRC 频道

SSHStalker 通过自动化 SSH 扫描与暴力破解实现初始入侵，其使用的 Go 语言二进制程序会伪装成知名开源网络探测工具 Nmap。

被攻陷的主机随后会被用于扫描更多 SSH 目标，形成类似蠕虫的传播扩散机制。

研究人员发现了一份包含近 7000 条僵尸网络扫描结果的文件，均来自今年 1 月，攻击目标主要集中在Oracle Cloud等云服务商。

SSHStalker 感染主机后，会下载 GCC 编译工具，在受害设备上直接编译恶意载荷，以提升程序可移植性与规避检测能力。

首批载荷为基于 C 语言的 IRC 木马，内置硬编码的控制服务器与频道信息，将新受害主机纳入僵尸网络的 IRC 控制体系。 

随后，该恶意软件会下载名为 GS 和 bootbou 的压缩包，其中包含用于统一调度与按序执行的不同木马变体。

持久化机制通过每 60 秒运行一次的定时任务实现，该任务采用看门狗式更新逻辑，检查主木马进程是否运行，若被终止则重新启动。

该僵尸网络还集成了针对 2009—2010 年版本 Linux 内核的 16 个漏洞利用程序，在暴力破解获得低权限用户访问权限后，用于实现权限提升。

攻击链概述

在牟利方式上，该僵尸网络会窃取 AWS 密钥、扫描网站，并集成了挖矿程序，包括高性能以太坊挖矿工具 PhoenixMiner。

僵尸网络同样具备分布式拒绝服务（DDoS）攻击能力，但研究人员表示暂未观测到相关攻击行为。事实上，SSHStalker 木马目前仅连接控制服务器后便进入闲置状态，表明其仍处于测试或囤积访问权限阶段。 

研究人员尚未将 SSHStalker 归属到特定攻击组织，但发现其与 Outlaw/Maxlas 僵尸网络体系存在相似之处，并出现多项与罗马尼亚相关的特征线索。 

威胁情报机构建议，在生产服务器上应部署针对编译器安装与执行行为的监控方案，并对 IRC 类型的出站连接设置告警。来自异常路径、执行周期极短的定时任务，也是高度危险的预警信号。 

安全研究人员提出了一些防御建议，例如关闭 SSH 密码认证、从生产环境镜像中移除编译器、强制实施出站流量过滤，以及限制从 /dev/shm目录执行程序等举措。

超30万的用户安装了共计30 款的恶意 Chrome 浏览器扩展程序，它们伪装成AI助手形式以窃取用户账号凭证、邮件内容与浏览信息。其中部分扩展目前仍上架于 Chrome 应用商店，另有部分扩展安装量相对较小。

研究人员发现这一恶意扩展攻击活动后将其命名为 AiFrame。经分析，所有涉事扩展均归属同一攻击团伙控制，为同一域名 tapnetic.pro 下的攻击基础设施通信。

据研究人员介绍，AiFrame 活动中最流行的扩展为 Gemini AI Sidebar（ID：fppbiomdkfbhgjjdmojlogeceejinadg），用户量达 8 万，目前已从 Chrome 应用商店下架。 

但仍有多款用户量达数千的同类恶意扩展继续留在谷歌 Chrome 扩展商店中。值得注意的是，这些扩展名称可能不同，但核心标识一致，包括：

·AI Sidebar（gghdfkafnhfpaooiolhncejnlgglhkhe）——7 万用户

·AI Assistant（nlhpidbjmmffhoogcennoiopekbiglbp）——6 万用户

·ChatGPT Translate（acaeafediijmccnjlokgcdiojiljfpbe）——3 万用户

·AI GPT（kblengdlefjpjkekanpoidgoghdngdgl）——2 万用户

·ChatGPT（llojfncgbabajmdglnkbhmiebiinohek）——2 万用户

·AI Sidebar（djhjckkfgancelbmgcamjimgphaphjdl）——1 万用户

·Google Gemini（fdlagfnfaheppaigholhoojabfaapnhb）——1 万用户

研究人员指出，30 款扩展共用相同的内部结构、JavaScript 逻辑、权限配置与后端基础设施。

这些恶意浏览器插件并未在本地实现任何 AI 功能，而是通过全屏 iframe 加载远程域名内容，以此对外提供所谓“AI 服务”。 

这种模式本身就存在极高风险：攻击者可随时修改扩展逻辑，无需推送更新即可改变行为（类似微软 Office 插件机制），从而绕过应用商店的重新审核。 

在后台，这些扩展利用 Mozilla 的 Readability 库，从用户访问的网页中提取内容，包括敏感的登录认证页面。其中15 款扩展专门针对 Gmail 数据，通过在 mail.google.com 页面加载阶段（document_start）运行专用脚本并注入界面元素，实现窃取行为。

该脚本直接从 DOM 读取可见邮件内容，并通过 .textContent 持续提取邮件会话文本。研究人员强调，even 邮件草稿也可被完整窃取。 

当用户触发 AI 辅助回复、摘要生成等 Gmail 相关功能时，提取到的邮件内容会传入扩展逻辑，并上传至攻击者控制的第三方后端服务器。这将导致邮件正文及相关上下文数据被传出设备，脱离 Gmail 安全边界，上传至远程服务器。 

这些扩展还内置远程触发的语音识别与转录功能，通过 Web Speech API 实现录音并回传结果。根据获取的权限不同，扩展甚至可以窃取受害者所处环境的对话内容。 

研究人员为此发出安全建议：建议用户及时进行自查，如确认设备已被感染，应立即重置所有账号密码。

2026年开年，Seedance2.0将AI视频生成技术推向新高度，也加剧了AI视频泛滥的隐患。游戏科学创始人、《黑神话：悟空》制作人冯骥体验后惊叹其多模态整合能力并感慨“AIGC的童年时代结束了”，同时也警示，该模型让逼真假视频生成变得毫无门槛，冲击现有知识产权与审查体系，假视频引发的信任危机成为AI发展亟待解决的核心问题。

当AI造真的能力不断突破，唯有更硬核的AI鉴真技术，才能对抗技术作恶、守护内容真实。国投智能股份旗下美亚柏科自主研发的美亚鉴真小程序，以先发优势卡位AI安全赛道，凭借稀缺的技术实力稳居行业第一梯队，成为破解假视频信任危机的关键利器。

作为网络空间安全与社会治理领域国家队，国投智能股份不仅在AI鉴真技术上深耕细作，更实现了G端夯实、B端突破的全维度布局：在G端，美亚鉴真小程序已覆盖全国27个省，对接近120个地市级反诈及政务平台，成为各地反诈工作的“电子哨兵”，获央视新闻专题报道；

在B端，核心鉴真技术已在运营商、银行反欺诈领域实现0到1的突破，相关方案正往全国范围推广，为金融、通信行业抵御AI伪造诈骗风险筑牢防线。同时，国投智能正积极探索与互联网大厂的深度合作，在内容安全、侵权鉴定、UGC内容审核等领域建立对接，计划将成熟的鉴真技术融入平台内容审核体系，从源头把控内容真实性。

技术的硬实力，更在无数真实案例中得到印证。

AI技术的发展不应成为虚假内容的温床，而美亚鉴真小程序，正是国投智能股份与美亚柏科为AI时代打造的 “信任基石”。公司以年均超17%的科研投入持续迭代技术，不断优化检测算法，紧跟AI伪造技术的更新趋势，用技术对抗技术，用专业守护真实。

当前，美亚鉴真小程序能有效识别近500种各类伪造生成手段，对主流AI生成内容的识别平均精度超94.6%，普通用户只需上传图片、视频或输入链接，三步即可完成鉴真，轻松识破AI伪造陷阱。

当你在抖音刷到离奇的视频、在微信看到存疑的画面、在淘宝遇到可疑的广告，别再凭肉眼猜测真假！打开美亚鉴真小程序，让国投智能股份&美亚柏科的硬核技术为你辨明真假，守护你的每一次线上信任，让AI时代的内容世界，真实可触、值得信赖！

梆梆安全「具身智能安全」系列专题，致力于前沿风险研究，期待与行业伙伴携手并进，共探智能时代的安全无人区。

在上海六院骨科门诊，一位特殊的“新同事”已悄然上岗。这款由清华大学研发的全国首款临床诊疗具身智能机器人，正以流畅的动作完成预诊服务：它分析步态、检测肌力，融合多模态信息生成初步诊断建议，并实时推送给医生。身高约1.6米，配备智能屏幕与灵活机械臂，凭借轮式底盘在医院走廊间自如移动——这不仅是工具的升级，更预示着一场人机协同诊疗革命的序幕正在拉开。

（图片来源于网络）

01 从概念到临床：医疗具身智能的商业化进程

具身智能技术正推动机器人超越预设程序的局限，迈向能与环境自主交互的新阶段。在工业、物流等领域已规模落地的同时，更具通用潜力的人形机器人也进入了量产与场景验证的关键时期。医疗健康领域，长期面临人力短缺与需求增长的双重压力，对操作精准度、风险控制及伦理规范有着近乎苛刻的要求。因此，能够模拟人类“感知-决策-行动”完整闭环的具身智能，被视为一条极具价值但必须审慎前行的技术路径。它目标明确：从辅助工具演进为医生的可靠“智能伙伴”。

当前，具身智能在医疗领域的探索正聚焦于几个深入临床腹地的关键场景：

（一）智能手术协同：通过高精度传感器与灵巧机械臂，实现“眼-脑-手”协同。手术机器人能将操作抖动控制在毫米级以下，在微创手术中帮助减少出血、加速康复。

（二）AI辅助诊断与治疗支持：如上海六院的实践所示，机器人可前置完成部分标准化检查与初步分析，形成诊断建议辅助医生，其机械臂也能适配多种设备执行辅助操作。

（三）个性化康复训练：机器人通过传感器实时监测患者生理数据，并利用AI算法动态调整康复方案，为患者提供量化、个性化的训练指导。

（四）公共卫生与应急辅助：在院内消毒、物资配送等场景中，自主执行任务，构建“自动化防线”，降低医护人员的暴露风险。

02 隐忧与挑战：当智能触及生命红线

然而，当技术深度融入诊疗流程，其带来的安全挑战也呈指数级增长。医疗场景的复杂性、不可逆性及超高安全要求，使其成为具身智能落地“最难啃的骨头”。风险主要集中以下维度：

数据与隐私安全：机器人的感知、决策极度依赖海量患者数据（如影像、生理信号、病历），这些敏感信息在采集、传输、存储和分析的全生命周期中，面临泄露、篡改和滥用的严峻风险。

系统与控制安全：机器人的行动依赖于软硬件系统的绝对可靠。网络攻击可能通过篡改定位数据、劫持控制指令等方式，导致机械臂误操作。在手术等场景中，这直接关乎生命。

算法与决策安全：辅助诊断的公正性依赖于无偏差的算法模型。若训练数据不全面或不均衡，可能导致误诊或加剧医疗不平等，且算法决策过程往往缺乏透明性，难以追溯和审计。

物理与行为安全：在自主移动和执行任务时，机器人需确保自身行为在复杂环境中的确定性与安全性，防止因系统故障、感知错误或恶意诱导造成物理碰撞、交叉感染等次生伤害。

03 构建安全基座：迈向可信的智能医疗未来

面对上述挑战，构建前瞻性、内生的安全体系已非选项，而是智能医疗发展的前提。这意味着必须：

在数据安全层面，需依托隐私计算技术（如联邦学习、可信执行环境），实现“数据可用不可见”，在充分挖掘数据价值的同时严格保障患者隐私与合规性。

在访问控制上，应贯彻零信任安全架构，对设备、用户及指令执行持续身份验证与动态授权，遵循最小权限原则。

针对应急机制，须为手术操作等关键任务部署硬件级冗余防护与安全急停回路，确保在系统异常时物理风险可控。

建立持续威胁监测体系，主动防范黑灰产等潜在攻击，并完善涵盖事前预防、事中处置与事后恢复的应急响应预案，以保障系统持续稳定运行。

医疗健康的智能化浪潮正以前所未有的速度推进，具身智能作为前沿力量，将持续为医疗领域注入新的动能。在这一进程中，安全建设与技术创新同等重要——它既是发展的坚实底座，也是稳健前行的必要保障。只有将系统化的安全能力融入智能演进的全生命周期，才能为人机协同筑牢信任基础，让这项技术真正成为医疗体系可信赖的伙伴，在提升医疗效率的同时，守护好每一个生命节点。未来，安全的智能医疗生态需要行业共同构建、持续完善。

参考文献：

[1]《【新质发展在六院】预诊只要5-8分钟！全国首款临床诊疗具身智能机器人在上海六院国家骨科医学中心亮相》

[2]《人工智能在医疗健康领域的创新应用、风险挑战与治理对策》

[3]《具身智能--在医疗场景的应用思考》

[4]《医疗保健领域具身智能的综述：技术、应用和机遇》

[5]《手术机器人已接近自动驾驶L3级，“具身智能”会是医疗AI的完全进化体吗？》

[6]《A Survey of Embodied AI in Healthcare: Techniques, Applications, and Opportunities》

[7]《专题丨“人工智能+”赋能具身智能机器人新形态及关键技术应用》

新版《中华人民共和国网络安全法》已于2026年1月1日正式实施。本次修订针对当前网络安全领域的新风险、新挑战，全面强化了网络空间治理的法治化与系统性，在人工智能安全规范、数据出境监管、关键信息基础设施防护、法律责任追究等多个关键领域作出重要更新，突出体现了国家统筹发展与安全的战略部署。

为准确把握立法新动向，明晰监管重点，助力企业实现合规发展，共同营造清朗有序的网络环境，梆梆安全与您共同关注——《中华人民共和国网络安全法》修改后有哪些变化？

文章来源：“网信中国”

随着无人机应用的普及，“黑飞”乱象日益凸显，不仅扰乱低空安全秩序，更可能触碰法律红线、危害公共安全、泄露国家秘密。据了解，2026年，我国将实施一系列无人机管控新规，包括新修订的《治安管理处罚法》（2026.1.1 生效）、《民用无人驾驶航空器实名登记和激活要求》（2026.5.1 生效）等，核心目标是实现无人机飞行的合法、安全、可追溯。

近期，公安部公布了多起无人机违法犯罪典型案例，直击“黑飞”高频违法场景。本期专题，福建美亚柏科司法鉴定中心将以案说法，为您解析无人机司法鉴定如何破局“黑飞”乱象，用技术还原真相、守护空域安全。

结合公安部公布的典型案例，以下重点解析三类高频“黑飞”违法场景：

场景一：以危险方法危害公共安全——突破限高、闯入禁飞区，危及民航安全

公安部公布案例显示，李某某为追求拍摄效果，破解无人机限高限制实施超高“黑飞”，飞行轨迹侵入民航航路，与民航飞机近距离接触，严重威胁民航安全，最终因涉嫌以危险方法危害公共安全罪被批捕。另有田某某破解无人机禁飞限制，在机场航道上空“黑飞”拍摄挑衅，最终因犯以危险方法危害公共安全罪被判处有期徒刑三年。此类突破限高、闯入机场等禁飞区的案件，也是我中心承接量最大的类型之一。

场景二：提供侵入、非法控制计算机信息系统程序、工具——破解无人机，沦为“黑飞”帮凶

“黑飞”背后常暗藏破解产业链，朱某某为他人提供无人机限高、禁飞破解服务，累计破解50余台次并非法获利，被破解无人机部分用于超高“黑飞”，其因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪被批捕。

李某团伙亦长期提供此类破解服务，非法获利9万余元，团伙成员均被依法判刑。这类助力“黑飞”的破解行为，往往需要专业司法鉴定介入，才能精准固定证据、助力案件顺利查办。

场景三：泄露国家秘密——“黑飞”直播敏感禁飞区，酿成泄密大祸

无人机“黑飞”还可能泄露国家秘密，冯某某操控改装无人机直播穿越军事禁区，拍摄内容涉及军用机场，因涉嫌过失泄露国家秘密罪被采取刑事强制措施。李某为博取网络关注，操控无人机非法拍摄部队敏感区域，发布含涉密内容的短视频，最终因非法获取国家秘密罪被判刑。此类严重泄密案件，亟需专业无人机司法鉴定，精准固定飞行轨迹、拍摄内容等关键证据。

实战解析：美亚柏科无人机司法鉴定 还原违法真相、助力案件查办

上述三类高频“黑飞”违法场景对应的案件，正是福建美亚柏科司法鉴定中心日常承接的核心业务之一。我们依托专业的司法鉴定专家团队与先进取证装备，已先后承接百余台无人机“黑飞”治理相关案件，可针对各型号、各厂家无人机“黑飞”案件，精准提取飞行数据、还原飞行轨迹、固定违法证据，为案件侦查、起诉、审判提供权威司法鉴定意见。

以下结合我中心受理的某无人机违法案件，详细解析无人机电子数据司法鉴定的全过程及核心作用。

2025年，某地辖区内一居民家中阳台被他人使用工业无人机恶意投掷垃圾事件，为确认涉案无人机是否曾经在该位置飞行并投掷物品，当地办案人员特向我中心委托提取无人机飞行数据并还原其飞行轨迹。接到委托后，我中心组织了办理过多起无人机鉴定案件的专业技术人员受理本案。

技术人员聚焦案件核心需求，使用了国投智能自主研发的无人机取证工具精准提取了该无人机飞行数据，成功提取涉案无人机飞行核心数据，精准还原其飞行轨迹，明确证明该无人机曾在涉案区域内违法飞行并投掷物品，精准回应办案机关核心需求。该鉴定意见亦作为关键证据被办案机关采纳，顺利认定涉案人员违法事实，助力案件依法办结，有效震慑了当地无人机“黑飞”乱象。

无人机检材及轨迹

延伸阅读：无人机案件类型全覆盖 精准守护低空安全

当前，全国各地“黑飞”案件时有发生，福建美亚柏科司法鉴定中心提前布局、积极储备大量技术、实战经验力量，已实现各类无人机违法案件电子数据司法鉴定全覆盖。针对每一类案件，我们都有明确的鉴定重点和成熟的技术方案：

·以危险方法危害公共安全案（突破限高限速/闯入禁飞区类）：

重点提取飞行高度、速度、轨迹数据，比对禁飞区域、民航航线坐标，还原“黑飞”全过程，固定危及公共安全的相关证据；

·提供侵入、非法控制计算机信息系统的程序、工具案（破解类）：

重点核查无人机是否被破解、破解痕迹，提取破解相关程序、工具及交易记录，认定破解行为及非法获利相关事实；

·泄露秘密案（敏感区域直播等类）：

重点提取无人机拍摄内容、飞行轨迹，确认是否闯入军事禁区等敏感区域，固定拍摄内容涉及国家秘密的相关证据，还原泄密违法过程。

天空不是法外之地，无人机飞行更不能随心所欲。公安部持续推进“净空”专项工作，严厉打击无人机“黑飞”违法犯罪，而福建美亚柏科司法鉴定中心作为专业司法鉴定机构，始终坚守初心、履职尽责，以技术为刃、以公正为尺，深耕无人机司法鉴定领域，用专业鉴定还原违法真相、固定关键证据，助力办案机关严厉惩处“黑飞”行为。

行业实践

某国际传媒公司为国内头部传媒集团旗下核心单位，长期负责运营国际大型体育赛事的全媒体传播平台。其自主研发的移动应用矩阵承载赛事直播、资讯推送、观众互动等高并发业务，单日访问量峰值超过千万级，已成为国际赛事传播的重要数字窗口。

随着数字化转型深入，平台面临着日益严峻的安全威胁与合规压力。为保障重大赛事期间系统零故障、数据零泄露，并向全球用户提供稳定、可信的赛事服务体验，该客户启动了覆盖“预防-检测-处置”全生命周期的移动应用安全体系建设项目，以构筑具备持续防御与快速响应能力的安全基座。

随着全球体育赛事数字化进程的加速，移动应用已成为赛事传播的核心载体，也面临着严峻的安全与合规考验。赛事平台承载着大量用户数据与支付信息，频发的DDoS攻击和数据窃取事件使其成为攻击焦点；与此同时，国内外多项法规对数据安全与个人信息保护提出了更高要求。在这一背景下，该客户主要面临以下三大挑战：

威胁复杂化：赛事期间应用易成为黑客攻击目标，包括DDoS攻击、数据窃取、恶意代码注入等，直接影响赛事传播与用户信任。

合规高标准：需同时满足《个人信息保护法》等国内法规与国际赛事组织（如国际乒联、国际大体联）的安全要求，涉及数据跨境、敏感信息加密、用户同意机制等多维合规挑战。

响应即时性：赛事传播具备强时效性，任何服务中断或内容篡改都需在极短时间内响应与恢复，对应急机制提出分钟级要求。

一 项目实施

基于在移动安全领域的深厚积淀，梆梆安全为赛事场景定制推出 “赛事移动应用安全合规保障方案”。该方案融合安全加固、威胁检测、代码审计、合规评估与应急响应五大核心能力，形成覆盖应用全生命周期的一站式防护体系，真正实现安全与业务同步部署、同步运营，助力客户在数字化赛事传播中筑牢安全底座、释放业务价值。

1. 安全加固

为移动应用提供贯穿开发、打包、发布至运行阶段的全生命周期安全防护，通过将多层级防护技术深度集成至客户端，可有效防御反编译、二次打包、数据窃取等常见攻击手段。服务支持定制化加固策略，并对核心代码采用高强度VMP保护技术，在确保安全性的同时，兼顾运行效率与用户体验，实现安全加固无感化。

2. 安全检测

采用动静态相结合的检测机制，从程序源码、通信传输、数据交互、组件漏洞及敏感信息泄露等多个维度，对移动应用进行全方位安全扫描，全面且精准地识别潜在安全风险与漏洞，并快速生成包含具体定位与专业修复建议的详细报告，为后续整改提供清晰可靠的技术依据。

3. 代码审计

采用自动化审计工具与专家人工研判相结合的模式，对应用程序源代码进行深度威胁检测与漏洞分析，定位深层风险，并提供可落地的修复建议。从源码层面系统性消除安全隐患，推动安全能力左移，帮助企业构建符合安全开发规范的生命周期管控体系。

4. 个人信息隐私合规评估

严格依据国家法律法规及各监管部门要求，遵循“告知-同意”与“最小必要”原则，对移动应用个人信息全生命周期处理活动进行系统性合规检测。采用自动化工具与人工审计相结合的方式，全面评估隐私政策、权限调用及数据流转合规性，并输出权威报告与整改建议，确保应用合规，有效管控法律与监管风险。

5.应急响应

提供7×24小时全天候应急响应服务，通过预先制定的完善预案与清晰处置流程，确保在安全事件发生时能够快速启动、分钟级响应。服务涵盖事件精准隔离、数据快速恢复、根因深度分析等关键环节，最大限度压缩故障窗口，保障核心业务连续性，显著降低安全事件造成的业务损失与品牌影响。

二 项目价值

“零泄露”安全纪录：赛事期间通过系列技术手段和管理措施有效抵御多轮攻击，未发生重大安全事件，核心业务平稳运行。

100%合规保障：通过体系化的合规评估与管控机制，确保移动应用在用户数据处理等环节全面符合国内外法规与赛事规范，实现合规零风险。

信任与体验双重提升：为用户构建安全可靠的应用环境，保障个人信息与合法权益，显著增强用户对赛事平台的信任感与使用黏性。

降本增效与品牌增值：依托精准的安全防护与高效的合规管理，有效避免因安全事件与违规处罚导致的经济损失，同步提升品牌声誉与市场竞争力。

在传媒行业全面迈向数字化的进程中，移动应用已成为承载内容传播、用户互动与多端分发的核心枢纽。梆梆安全基于覆盖“防护-检测-合规-响应”的全栈安全体系，为传媒级应用提供从代码安全到内容保护、从数据合规到业务连续性的全方位保障，助力客户构建安全可信、稳定高效的新型传播平台，让优质内容安全触达全球用户，守护每一次传播的价值与信任。

快手直播遭黑灰产协同攻击，数万虚假账号利用AI生成违规内容，致使平台被迫全域停播。目前，警方已介入，事件已升级为公共安全事件。

快手事件脉络梳理

12月22日22时左右，黑灰产组织对快手直播平台发起有预谋的大规模协同攻击。短时间内，平台涌现大量由新注册或僵尸账号创建的违规直播间，播放预设的淫秽色情、血腥暴力内容，部分直播间观看人数近10万，呈现明显的自动化、规模化特征，致使平台审核与封禁系统承压失效。

12月23日0时前后，快手采取了最高级别的“无差别关停”措施，全面关闭直播频道，并向公安机关及相关部门报警上报。经紧急处置，直播功能在00:45左右基本恢复。

12月23日午间，快手发布港交所公告，确认直播功能遭受网络攻击，已启动预案完成修复，强调公司始终严守合规底线，并强烈谴责该违法犯罪行为，表示将依法采取后续措施。

（图片来源于网络）

当前，国内短视频直播领域的头部平台，具备专业的“人工+AI”双重审核机制与实时封禁能力。然而在本次高度组织化、技术化的协同攻击面前，其防御体系仍显被动，暴露出当前企业在应对新型黑灰产系统攻击时的共性挑战与防御瓶颈。

深度剖析

快手防御体系为何未能完全阻截此次攻击？

本次攻击成功突破了快手日均处理十亿级日志、部署上千检测策略的纵深防护系统，折射出当前平台安全在面对组织化、跨环节、多技术融合的新型攻击时，仍存在识别与响应上的时间差与策略滞后。约两小时后启动的“无差别关停”虽是果断的应急手段，有效遏制了事态蔓延，但也反映出常规风控体系在极限压力下的应对局限。

传统的安全模型依赖ATT&CK攻击矩阵的单点技术覆盖与内部行为建模，难以应对此次高度组织化的“系统对抗”。黑灰产通过资源获取、环境伪装、行为欺诈与精准协同，形成了一套跨环节、多技术的系统“系统对抗”模式，成功绕过平台主流风控链路，凸显了单点布防策略的固有局限。

梆梆安全“移动应用全渠道风险监测和防护” 方案

针对此次事件，行业已从攻击链视角进行了阶段性拆解与分析。为深入探讨如何构建更有效的主动防御体系，梆梆安全专家将从移动应用全渠道风险监测与防护的专业角度，进行进一步的技术映射与防护推演。

1. 什么是“移动应用全渠道风险监测和防护”？

全渠道应用

安卓应用、iOS应用、小程序等。

“移动应用全渠道风险监测和防护” 方案

“移动应用全渠道风险监测和防护” 方案融应用加固、前端软加密机、环境和异常行为监测、API监测等多个关键安全技术为一体，实现移动端防护和风险监测协同：

“移动应用全渠道风险监测和防护” 的安全功能

安全加固和移动端虚假环境监测：移动应用是否运行在虚假环境中，比如，猫池、云手机、定制ROM等、以及所连接的IP/WIFI是否异常，比如，宽带IP、代理IP、秒拨IP等。

安全加固和移动端异常行为监测：移动应用是否被攻击，比如，调试、脱壳、中间人劫持、注入攻击、自动点击（拟人化点击）等。

软加密机和API监测：防护移动应用的API接口，监测API接口是否被盗用。

2. “移动应用全渠道风险监测和防护”方案在“快手被攻击链条”中的安全作用

回顾快手本次事件的整体应对，采取应急响应逻辑清晰：通过全局关停迅速控制影响面，并同步启动司法报案，展现了危机响应的决断力。然而，从攻击爆发到实施关停之间的“处置空窗期”，已造成了不可忽视的负面影响。

这充分表明，当前网络安全攻防已演变为具备完整技术链与工业化规模的黑灰产攻击团队与企业防御体系之间的系统性较量。企业必须从被动应对转向主动防御，构建覆盖“事前预警、事中阻断、事后追溯”的全周期动态安全体系。这不仅是此次安全事件基于行业内的警示，更是整个数字时代企业安全建设的必由之路。

随着无人机应用的普及，“黑飞”乱象日益凸显，不仅扰乱低空安全秩序，更可能触碰法律红线、危害公共安全、泄露国家秘密。2026年，我国无人机管控迈入法治化、精细化治理新阶段，1月1日新修订的《治安管理处罚法》正式生效，5月1日《民用无人驾驶航空器实名登记和激活要求》也将落地实施，合法、安全、可追溯成为无人机飞行的硬性要求。

公安部近期公布多起“黑飞”典型案例，直指超高飞行危及民航、破解无人机提供技术支持、敏感区域飞行泄露国家秘密三大高频违法场景。

为精准打击无人机“黑飞”违法犯罪，破解“黑飞”案件取证难、溯源难、定性难三大痛点，美亚柏科重磅研发推出无人机取证系统，精准萃取违法飞行关键证据、还原飞行全流程真相，为全国公安部门开展“黑飞”管控、查办相关案件，筑牢强有力的技术壁垒、提供硬核支撑。

无人机取证系统支持DJI、FreeFlight、XIRO等多种知名无人机品牌多个型号的数据提取和分析，并支持以无人机存储卡、控制器、手机APP等多种介质提取无人机航行轨迹、机身、家园点、电池、控制人和多媒体等信息。

飞行日志高精度全维度展现

支持提取展示无人机轨迹经纬度、起飞坐标等关键信息，同步关联实时高度、速度、家园点、朝向、俯仰、横滚等全方位姿态数据，精确还原无人机在三维空间中的每一个动作。

多媒体取证，从“数据碎片”到“叙事证据”

无人机取证系统完成了从 “分析飞行器”到“解读飞手意图”的最后一公里，构建了铁证如山的完整证据闭环。

时间线多维展示飞行轨迹

提供一个集成的分析界面，将飞行轨迹、高度曲线、速度曲线等在统一时间轴上关联并列展示。

各位程序员朋友，有没有发现？2026年以来，AI编程已经悄悄变成了工作里的得力助手，再也不用熬夜死磕语法、反复调试bug了。

比如，现在流行的“Vibe Coding”，只要对着AI描述一下想要的代码逻辑，喝杯咖啡的功夫，代码就能自动生成，调试一遍基本就能用，大大节省了时间和精力，堪称解放双手的神器。

就连Anthropic这样的顶尖大厂，部分团队的AI生成代码占比，都已经达到了95%以上。不管是ChatGPT、Copilot，还是各类国产AI编程工具，都成了大家提升效率的好帮手，毕竟能让工具多干活，我们就能少熬夜、多休息，何乐而不为？

但今天想提醒大家一句：这份便捷背后，藏着一些容易被忽略的安全隐患。很多人图省事，随手复制粘贴AI生成的代码，跳过了必要的审查步骤，却不知道，这些看似完美可用的代码里，可能藏着隐后门，一不小心就会给自己和公司带来麻烦。

下面小编就跟大家扒一扒AI编程里3个常见的“坑”，后面还将分享一些有效的避坑方法，不管是刚入行的新手，还是有经验的老程序员，都可以看看，以作参考。

1.代码毒化：AI喂给你的现成代码，可能藏着隐患

先跟大家说个通俗易懂的真相：AI编程虽然好用，但它本质上就像一个认真学习的学生，核心是把全网的开源代码、技术教程、论坛帖子都学一遍，再根据我们的需求，拼凑、模仿出合适的代码。

可问题在于，这个学生不会分辨好知识和坏知识。攻击者已经发现了这一点，悄悄把藏着漏洞、后门的恶意代码，伪装成正常、干净的代码，混进了AI的学习训练数据集里，还有一些下载量很高的开源代码库里。

这种情况，业内叫做“代码毒化（Code Poisoning）”也称代码中毒。简单说，就是AI不小心学坏了，却还以为自己学的都是正确答案，等到我们需要代码、向它求助时，它就会自然而然地把这些带毒代码交给我们。

这些带毒代码有个特点：语法规范、能正常运行，表面上看一点问题都没有，可背地里却在悄悄搞事情，要么偷偷收集用户数据，要么能绕过权限验证，一旦我们直接复制使用，就相当于给攻击者打开了方便之门。

还有一种更隐蔽的情况，就是AI的“幻觉代码”。

简单来说，就是AI有时候会一本正经地胡说八道，生成一些听起来很专业、很高级，但实际上根本不存在的开源库、API。很多人看到专业术语，就觉得肯定没问题，懒得去查证，随手复制粘贴用上，正好中了攻击者的圈套。

攻击者会专门关注AI的幻觉规律，一旦发现AI经常编造某个不存在的库，就会赶紧注册同名的恶意包，等着我们主动使用。只要我们用上这个包，电脑里的核心信息、加密数据，就可能被偷偷偷走，真的太隐蔽、太容易中招了。

根据Check Point《2026网络安全报告》的数据显示：全球近30%的AI生成代码，都存在潜在安全漏洞；其中15%是实打实的恶意后门类漏洞，而这些漏洞的根源，全都是AI的训练数据被污染了。

2. 审查缺失：只追求效率，却忽略了安全

如果说“代码毒化”是AI本身的小隐患，那我们的偷懒心态就是放大这个隐患的关键。很多人因为AI生成代码又快又好用，就慢慢放松了警惕，跳过了必要的代码审查步骤。

2026年，“生成快于验证”已经成了软件工程的常态：AI几分钟就能写出上千行代码，效率比人工敲击快10倍以上，但代码体量一增加，我们很难做到逐行审查，于是很多人就有了偷懒的想法：“只要代码能运行，就没问题”。

殊不知，这种只看结果、不查过程的心态，很容易给安全埋下隐患。

更需要注意的是，我们平时用的传统安全测试工具，面对AI生成的代码，往往很难发挥作用。因为AI生成的代码逻辑，和人工编写的逻辑有很大不同，里面的后门、漏洞也更隐蔽、更特殊，常规工具根本识别不出来，相当于形成了一个安全盲区。

还有一个容易被忽略的风险点，就是很多公司为了追求进度、抢工期，会给AI智能体开放超级权限，允许它访问核心数据库、调用关键API，甚至拥有系统管理权限，这在业内被称为“过度授权”。

大家可以想象一下：只要AI生成的代码里藏着一个微小的后门，攻击者就能通过这个后门，在系统里自由操作，随意升级权限，偷偷窃取数据、破坏系统，相当于我们亲手给攻击者打开了绿色通道，后果不堪设想。

Gartner也曾预测：随着AI编程的普及，软件供应链攻击会越来越多，其中70%的攻击，都是因为过度依赖AI、跳过代码审查导致的。

3. 智能体时代：AI越来越智能，风险也越来越隐秘

随着技术的发展，AI编程工具也越来越智能了。现在像OpenAI发布的GPT-5.3-Codex这类智能体化编程模型，已经不只是简单的代码助手，它更像是一个全自动程序员。

我们只要给它一个最终指令，比如：帮我开发一个小型管理系统，从头到尾搞定，不用我插手。它就能自己写代码、自己调试、自己部署，全程不用我们费心。这份便捷确实让人省心，但对应的风险，也需要我们多留意。

目前，已经出现了AI原生恶意软件，比如PromptLock。它的厉害之处在于，能实时判断我们的系统防御环境，还能动态重写源代码，原本需要数周才能完成的攻击流程，它几分钟就能搞定，而且全程不需要人类干预，隐蔽性特别强。

给大家举个例子：如果我们把公司的核心项目，全权交给一个能自建、自调、自测的AI智能体，又完全不审查它的代码，它很可能会在部署脚本里，悄悄留下一个隐形后门。这个后门平时很难被发现，可一旦被攻击者利用，公司的核心资产就可能被窃取、被贩卖，项目崩溃、合规处罚接踵而至，甚至会影响公司的正常运转。这并不是危言耸听，而是真实可能发生的情况。

避坑建议：AI编程可以用，这些避坑方法一定要记好

很多朋友可能会问：难道AI编程工具就不能用了吗？

当然不是。AI编程确实能帮我们节省时间、提升效率，是很好的辅助工具，关键在于我们要学会正确使用，而不是过度依赖、偷懒省事。面对AI编程的安全风险，我们可以采用“以智治智”的方式，简单说就是“用AI辅助防御AI带来的风险”。

需要特别说明的是，下面这3个实用方法，并非全面覆盖所有安全场景，也不是万能的防御方案，仅作为日常开发中的参考建议，帮助大家初步规避核心风险、降低安全隐患。还是那句话：可以偷懒，但是不能心存侥幸，不能把省事当成唯一目标，代码审查的底线不能丢，安全校验的步骤不能省，毕竟AI再好用，也替代不了我们对安全的敬畏和严谨。

1. 分层验证架构：在日常开发的DevSecOps流水线里，加入一个安全审查Agent，相当于给AI生成的代码，配了一个AI安检员。让具备逻辑理解能力的AI，去检查另一个AI生成的代码，排查潜在的陷阱和后门，双重把关更安心。

2. 零信任AI架构：给每个AI智能体，分配一个唯一的数字身份，实行“最小权限控制”。它需要什么权限，就给什么权限，绝不额外多开。同时，要确保AI的每一步操作，都能被审计、可追溯，一旦出现问题，能快速找到根源，避免风险扩大。

3. 健康度度量：定期用专业工具，给AI生成的业务系统做全面体检，从开发到部署，全生命周期排查漏洞和后门，把风险扼杀在萌芽里，不要等出了问题再补救，那样往往得不偿失。

结语：

我记得有位行业专家说过一句话，引用在这里也比较贴切：“这就像在高速公路上驾驶汽车，如果刹车系统不受控，我们就无法自信地踩下油门”。

AI辅助写代码，是时代赋予我们的便利，能让我们少熬夜、多休息，摆脱重复劳动，把精力放在更有价值的工作上，这是一件好事。

但我们不能因为这份便利，就放松警惕、偷懒省事。那些被忽略的隐形后门、被跳过的代码审查，看似节省了几分钟时间，一旦出现问题，就可能带来毁灭性的损失。

希望每一位程序员朋友，都能既享受AI带来的便利，也守住安全的底线。AI是工具，高效是目标，安全才是根本。

愿大家都能正确使用AI编程工具，避开安全隐患，安心工作、高效提升，不因为一时的偷懒，付出不必要的代价。

参考文献：

https://finance.sina.cn/hkstock/ggyw/2026-01-24/detail-inhikvqy0121005.d.html?vt=4

https://research.checkpoint.com/2026/cyber-security-report-2026/

https://blog.csdn.net/galaxylove/article/details/155133689

黑客正针对开发者群体发起攻击，其手段是利用React Native框架Metro服务器中编号为CVE-2025-11953的高危漏洞，向Windows与Linux系统投放恶意载荷。

在Windows系统环境下，未授权攻击者可借助该漏洞，通过发送POST请求执行任意操作系统命令；而在Linux和macOS系统中，该漏洞则可能导致攻击者在有限参数控制的前提下，运行任意可执行文件。

Metro是React Native项目的默认JavaScript打包工具，是应用开发阶段构建和运行程序的核心组件。

默认情况下，Metro会绑定外部网络接口，并开放仅供开发调试使用的HTTP端点（/open-url），以满足本地开发需求。 

研究人员发现了这一漏洞，并于去年11月初对外披露。漏洞公开后，多个概念验证（PoC）利用程序随即出现。

据悉，该漏洞的根源在于Metro服务器的/open-url HTTP端点会接收POST请求中用户提交的URL参数，且该参数未经任何安全清理，便直接传递给系统的open()函数执行。

该漏洞影响范围覆盖@react-native-community/cli-server-api工具的4.8.0至20.0.0-alpha.2版本，官方已在20.0.0及后续版本中完成漏洞修复。 

2025年12月21日，有威胁者开始利用这一漏洞发起攻击，该攻击活动被命名为Metro4Shell。此后在次年1月4日和21日，攻击者仍在通过该漏洞投放相同的恶意载荷。 

攻击者已通过该漏洞在Linux和Windows平台成功投递高级恶意载荷，这表明Metro4Shell已成为一种切实可行的跨平台初始访问手段。

研究人员发现，在这三次攻击中，攻击者均将经过Base64编码的PowerShell恶意载荷隐藏在恶意请求的HTTP POST请求体中，发送至暴露在外的Metro服务器端点。

这些载荷解码并启动后，会执行以下一系列恶意操作：

1.禁用终端防护：调用Add-MpPreference命令，将当前工作目录和系统临时目录添加至微软 Defender 的排除路径，躲避查杀；

2.获取后续载荷：与攻击者控制的服务器建立原始TCP连接，发送GET /windows请求以获取下一阶段的恶意程序；

3.写入恶意文件：将接收的数据写入系统临时目录，保存为可执行文件；

4.执行恶意程序：运行下载的二进制文件，并附带一段由攻击者指定的超长参数字符串。 

此次攻击中投放的Windows平台载荷，是一个基于Rust语言开发、经UPX加壳处理的二进制文件，内置基础反分析逻辑。攻击者控制的同一服务器中，还存放有对应的Linux平台恶意程序，可见该攻击活动同时覆盖两大主流操作系统。 

据扫描数据显示，目前暴露在公网环境中的React Native Metro服务器约有3500台。 尽管该漏洞已被攻击者持续利用超过一个月，但在漏洞利用预测评分系统中，其风险评分仍处于较低水平。

研究人员强调：“企业切不可等待该漏洞被列入CISA已知被利用漏洞目录、厂商发布相关通报或行业形成广泛共识后，才采取防护措施。”

聚焦网安厂商最新动作，整合新品发布、战略合作、技术升级等核心动态，省去碎片化信息筛选时间，1篇GET网安厂商近期关键动作！

网安厂商最新动态

奇安信霸榜信通院第四期《数字安全护航技术能力全景图》

奇安信集团入选中国信息通信研究院第四期《数字安全护航技术能力全景图》，覆盖17个一级目录中的全部技术能力领域。

信安世纪NetVSG助力国有大行完成数据中心密评改造

近日，某国有控股大型商业银行顺利完成数据中心机房视频监控系统的密码应用安全性评估（密评）改造，通过北京信安世纪科技股份有限公司自主研发的NetVSG视频安全网关，实现了视频记录存储完整性的高标准保障。

中孚安全斩获京东“最受企业用户欢迎商用品牌”奖项

近日，京东揭晓“最受企业用户欢迎商用品牌”评选结果，中孚信息子公司中孚安全技术有限公司成功摘得此项荣誉。

安全玻璃盒深度参编首项SBOM国家标准《网络安全技术 软件物料清单数据格式》正式发布

近日，GB/T 47020-2026《网络安全技术 软件物料清单数据格式》正式发布。该标准作为我国首项关于“软件物料清单（SBOM）”的国家标准，安全玻璃盒受邀全方位深度参与标准研制工作，加速推动标准编制与应用工作。

新华三荣获浙江省科学技术进步奖一、二等奖

紫光股份旗下新华三集团与之江实验室、浙江大学等单位共同完成的“面向大语言模型训练的智能计算关键技术及应用”，成功斩获浙江省科学技术进步奖一等奖。同时，新华三与杭州电子科技大学等单位共同申报的“高端制造技术标准协同研制与竞争扩散关键技术及产业化”荣获浙江省科学技术进步奖二等奖。

烁博科技全国渠道合作伙伴招募计划正式启动

随着《公共安全视频图像信息系统管理条例》正式施行，视频监控行业全面迈入强制合规监管时代。烁博科技近日宣布面向全国招募优质渠道合作伙伴。

360勇夺2026天府杯漏洞防护赛独立战队第一名

近日，第六届“天府杯”国际网络空间安全大赛在成都顺利闭幕。360数字安全集团旗下漏洞研究院以单一独立战队身份参赛一举夺魁，荣获独立战队积分榜第一名，并获评“最佳漏洞发现团队”。

瑞数信息反勒索方案斩获2025年度优秀案例创新成果奖

瑞数信息“主动数据资产勒索防护案例”斩获中国网络安全产业创新发展联盟2025年度优秀案例创新成果奖。

网易智企携手AIIA共筑安全标准，护航AI合规发展

近日，网易智企·易盾受邀出席中国人工智能产业发展联盟（AIIA）牵头举办的两场重磅技术活动，参与共建行业标准。

可信华泰联合昆仑技术推出大模型私有化部署的可信计算3.0解决方案

北京可信华泰信息技术有限公司联合河南昆仑技术有限公司共同打造安全可信的大模型运行基座——安全可信AI一体机系列产品。

长亭战略投资薮猫科技

近日，长亭科技正式完成对薮猫科技的战略投资，并达成深度战略合作伙伴关系。

北京嘉诚瑞杰信息技术有限公司成功获得国家高新技术企业认定

近日，嘉诚信息全资子公司——北京嘉诚瑞杰信息技术有限公司顺利通过国家高新技术企业认定评审，正式获颁国家级高新技术企业资质。

云起无垠推出国产私有化智能体软硬件一体化方案

云起无垠正式发布Cortex，通过优化硬件与软件的协同，提供了一种开箱即用的Agent软硬件一体解决方案。

软安科技中标国产头部汽车品牌静态分析项目

近日，软安科技旗下静兮（StatiCode）工具成功中标国产头部汽车品牌的静态分析项目。

泛联新安首批入选“高端工业软件创新发展领航计划”供应链安全号

近期，在国家工业信息安全发展研究中心主办的“2026年高端工业软件生态创新发展思想汇”上，泛联新安正式获授“高端工业软件创新发展领航计划”供应链安全号首批成员单位。