安全情报：暗网流水式泄露信息，AI木马无差别入侵设备

数字化浪潮全速推进的当下，AI智能应用、物联网设备、云网架构已深度渗透政企、民生、金融、文旅等全行业场景，极大提升了生产办公效率，但也让网络攻击的门槛持续降低、攻击维度不断拓宽。近期，全球网络空间安全态势持续紧张，数据泄露、低空安全、境外网络窃密等安全事件密集频发。攻击者愈发擅长利用新技术、新场景突破传统防护体系，针对政企单位、普通民众、行业平台的精准化、规模化攻击层出不穷，各类安全风险直面数字化转型核心痛点。

一、近期热门网络安全事件

l 暗网泄露海量公民个人信息，“网络开盒”风险爆发

事件概述：央视及多家安全平台曝光，暗网平台出现大规模公民个人信息泄露交易数据，涵盖手机号、身份证号、家庭住址、消费记录、出行信息等海量隐私数据，被不法分子用于“网络开盒”、电信诈骗、精准骚扰等黑色产业活动。经核查，部分数据来源于中小型服务平台、物联网终端数据泄露及内网防护薄弱导致的信息外泄。

事件影响：海量隐私数据泄露，导致普通民众遭遇精准诈骗、恶意骚扰、信息冒用的概率大幅提升，同时滋生各类网络黑灰产犯罪。对于企业而言，客户隐私数据泄露不仅面临用户信任流失问题，还违反网络安全、数据安全相关合规要求，存在高额处罚风险，凸显出中小机构数据防护、隐私合规建设的严重缺失。

l“银狐”木马AI变种大规模定向攻击国内政企

事件概述：国家互联网应急中心、国家计算机病毒应急处理中心连续发布重磅预警，针对国内政企用户的“银狐”木马曝出全新AI变种。该变种依托AI技术批量生成高仿钓鱼网站、钓鱼文档，伪装成企业裁员名单、薪资补偿方案、内部通知等办公文件，通过企业工作群、企业邮箱、社交渠道大规模传播，诱导工作人员点击下载。

事件影响：该木马一旦被触发，可直接实现电脑远程控制、屏幕监控、文件窃取、账号劫持等操作，精准窃取企业涉密资料、客户数据、财务信息及员工个人隐私信息。本周国内已有上百家中小企业、基层政企单位遭遇入侵，部分企业出现核心业务数据泄露、办公系统被操控的情况，成为近期针对国内政企最猖獗的定向木马攻击事件，严重威胁政企内网数据安全。

lGlassWorm顶级僵尸网络被全球联合斩首行动

事件概述：CrowdStrike联合Google、Shadowserver Foundation发起跨国联合溯源清剿行动，成功对活跃多年的GlassWorm顶级僵尸网络实施全方位“斩首”打击。安全团队通过四通道同步溯源，封禁恶意节点、接管被控服务器、清除恶意程序，批量瓦解该僵尸网络的攻击链路与控制体系。该僵尸网络长期聚焦物联网设备、政企云端服务器、家用智能终端进行批量入侵控机。

事件影响：GlassWorm僵尸网络此前已控制全球数十万级智能设备与服务器，主要发起DDoS攻击、数据窃取、挖矿牟利、内网渗透等恶意行为。本次清剿行动大幅削减了全球物联网与云服务器的被控风险，有效遏制了大规模网络瘫痪、流量劫持事件频发，但仍有大量残留恶意节点未被清除，后续二次反弹、变种攻击风险极高，对智能物联企业、云端服务厂商形成长期安全威胁。

lChatGPT共享页面遭滥用，谷歌广告精准投毒

事件概述：网络安全厂商Push Security披露新型AI场景钓鱼攻击事件。黑客恶意滥用ChatGPT内容分享功能，批量搭建虚假共享页面，伪造平台宕机、故障修复提示，同时通过谷歌搜索广告精准投放，诱导搜索用户点击链接、下载所谓“修复工具”，实则植入恶意盗号、窃密木马程序。

事件影响：本次攻击精准瞄准AI工具使用者、职场办公人群，迷惑性极强，普通用户难以分辨页面真伪。中招用户不仅会面临个人账号、隐私数据泄露风险，企业员工若在办公设备中中招，还会导致企业内网被渗透、办公数据被窃取。该事件标志着AI应用已成为黑客新型钓鱼攻击的核心阵地，AI场景安全防护漏洞全面凸显。

l央视曝光境外多形态窃密渗透，联网设备成涉外场景泄密重灾区

事件概述：央视发布保密科普专题内容，曝光境外间谍机构多种隐蔽窃密手段。除线下伪装勘测、挂靠项目窃密外，重点揭露新型网络窃密方式：攻击者利用系统漏洞与恶意程序，远程入侵我方涉外谈判联网电脑，静默启用摄像头、麦克风，偷录内部研讨内容、窃取谈判核心底线。同时，民众社交晒涉密画面、用非合规工具处理涉密文件、线上传输敏感资料等不规范行为，也成为境外势力窃取国内涉密、地理、行业数据的重要渠道。

事件影响：此次曝光的全域化窃密模式，极大威胁我国涉外谈判、政企办公、军事民生领域安全。涉外场景核心策略泄露，会直接造成我方国际博弈被动，损害国家经贸与外交权益。大众及政企人员保密意识不足、终端管控松散、内网隔离不到位等问题，持续引发涉密数据、商业机密外泄风险，暴露出政企终端安全管理、人员保密培训体系的明显短板，国家安全与行业数据安全隐患长期存在。

l全球文旅预订平台遭遇劫持式钓鱼诈骗攻击

事件概述：FBI对外发布安全预警，全球爆发大规模文旅预订劫持诈骗攻击。黑客入侵全球50个国家、350余家住宿机构的预订数据，伪造官方支付验证页面、预订通知，通过仿冒域名、虚假短信诱导用户点击核验信息、完成虚假支付操作，窃取用户银行卡信息、预订凭证、个人身份数据。

事件影响：本次跨境钓鱼攻击波及全球文旅行业，大量用户遭遇财产损失与隐私泄露，文旅企业、住宿机构因数据防护漏洞遭遇品牌口碑重创。同时，该攻击模式可复制性极强，后续极易向电商、出行、政务服务等民生服务领域扩散，为民生服务类企业的数据安全、用户防护敲响警钟。

l低空安防迈入AI融合感知时代，破解城市空域“黑飞”治理难题

事件概述：世界无人机大会展出新一代低空安防技术成果。随着国内低空经济快速发展，无人机“黑飞”、违规飞行问题日益突出，传统雷达单点探测、电磁干扰等防护方式，存在探测盲区大、易误伤民用通信、无法精准处置违规目标等弊端。本次亮相的AI多源低空感知技术，融合雷达、光电、频谱多维度数据，依托AI算法实现静默无人机识别、轨迹补全、超宽频段全覆盖探测，有效解决改装无人机跳频避监管难题，且重点行业低空防护正式迈入标准化建设阶段。

事件影响：AI融合感知技术的落地，补齐了传统低空安防的技术短板，实现城市空域“黑飞”行为的精准管控，有效防范低空偷拍、非法入侵、违规勘测等安全隐患，规范城市低空飞行秩序。电力、石化等关键基础设施低空防护标准的推行，大幅提升重点行业安防能力，规避低空入侵引发的设施损坏、数据窃密、安全生产等风险，为低空经济产业合规化、规模化、安全化发展筑牢技术底座。

l罗马尼亚居民区遭跨境无人机坠毁爆炸

事件概述：一架跨境作战无人机误入罗马尼亚加拉茨市民用空域，失控坠毁于城市居民区楼顶并引发爆炸起火。事故造成2名民众轻微受伤，近70名周边居民被紧急疏散，事后多方针对无人机归属与跨境低空入侵问题展开溯源核查与争议对峙。

事件影响：跨境无人机低空闯入、坠毁爆炸，直接威胁境外民用居民区人身与财产安全，引发区域民众恐慌。同时凸显边境空域低空安防漏洞，战时无人机外溢风险突破国界，常规低空监测、预警、拦截体系难以应对跨境非常规低空威胁，加剧边境空域安全管控压力。

二、本周网络安全事件整体总结与趋势分析

综合本周多起网络与低空安全事件来看，当前网络攻击与空域安全风险呈现AI赋能攻击、全域渗透、虚实结合、攻防加速的鲜明特征。黑客持续利用AI技术优化钓鱼、木马攻击手段，针对政企内网、办公终端、AI应用场景发起精准窃密，攻击隐蔽性和迷惑性大幅提升。同时，僵尸网络残留威胁、暗网数据倒卖、跨境网络窃密常态化，暴露大量政企单位终端管控松散、数据防护薄弱、人员保密意识不足等短板。

空域安全层面，低空经济快速发展催生“黑飞”、跨境无人机入侵等新型风险，传统粗放式安防手段已无法适配当下治理需求，AI智能化感知、精准防控成为低空安全建设新趋势。整体而言，当下安全风险已从传统网络数据泄露，延伸至网络、终端、空域、基础设施多维度，被动防护模式已然失效，政企亟需搭建智能化、全场景、合规化的安全防护体系，主动抵御新型复合型安全风险。

三、筑牢安全防线，为数字化转型保驾护航

面对日益严峻的网络安全态势，单打独斗的防护模式早已无法适配数字化需求，唯有专业化、一站式的安全服务，才能精准破解各类安全难题。壹云互联深耕智能物联（AIOT）与云网安全（CNS）领域，提供一站式智能化工程及云网安全技术服务，主要包括智能化工程、物联网工程、数据中心工程、网络通讯工程、影音视听工程、信息网络安全、AI智能体系统等工程咨询、设计、施工、安装、集成及运维等一站式技术服务业务，精准匹配客户安全防护、智能升级、合规建设需求，为数字化转型保驾护航。