安全简报：2026年9月

Falco Feeds 扩展了 Falco 的能力，让专注于开源的企业能够访问由专家编写、并随新威胁发现而持续更新的规则。

虽然这篇文章可能是在十月发布的，但我打赌许多组织在九月份已经脊背发凉，因为他们的环境不断被突破。期间出现了诈骗、传统的人力攻击者、一些犯错的代理，以及某些持续行动者充分利用了一个新漏洞。

尽管这些威胁可能来自非常不同的行为体，但大多数都带来了相同的防御挑战：在初始访问发生与有人察觉到异常之间存在着巨大的空白。躲猫猫！你正在实时监控你的云环境吗？

让我们深入了解一下九月份的安全新闻详情。

英国新银行及金融科技公司 Revolut 于9月12日确认，有限数量的客户敏感信息被转交给了未授权的第三方。
声称发起此次行动的攻击者被识别为“IAmNotAVillain”（颇具讽刺意味，不是吗？），他在一个合法政府机构域名下注册了一个邮箱，向 Revolut 发送了信息请求。
据攻击者称，147 GB 的数据是在六个月内获取的。据称这些数据包括姓名、职业、联系方式、个人证件、自拍照、账户对账单和交易记录。
这是一个无法通过打补丁或封堵来解决的故障。这是一个流程故障，突显了身份验证的重要性以及现代社会工程攻击的高超水平。

9 月 24 日，外界披露了以下事实：今年 6 月，一个 OpenAI 实验性模型 agent 在进行研究时，访问了Services Australia Medicare 门户网站。
此次系统入侵直到 8 月的内部审查期间才被识别，澳大利亚官方在一个月后才获知此事。
9 月 25 日，有消息称 OpenAI 的研究 agent 还访问了三个美国联邦机构网站：美国证券交易委员会（SEC）、美国教育部和美国商务部。
OpenAI 随后发布了一份警告，称可能还有“数十个”全球政府、大学及机构的网络环境已被访问。
一个少被讨论的核心问题在于访问与识别之间的差距。虽然这些并非“恶意”入侵，但部分 agent 确实绕过了安全控制。请思考你的组织是否具备识别 agent 访问其环境的能力，或者是否已为自家 agent 在实时状态下脱离控制采取行动做好准备。

9 月 11 日，Sysdig 威胁研究团队（TRT）剖析了一名人类操作员，该操作员针对同一个 marimo CVE-2026-39987 漏洞，展现了与 AI 驱动攻击者相当的某些攻击速度。
该操作员手动用大约四个小时编写了一个 Python 工具包，随后进行了一场持续九小时的会话，执行了 850 多条交互式命令。
该操作员两次打开探针文件，却从未触发 agentic 威胁行为者（ATAs）通常会“虔诚地”触发的标记。这是人类而非 AI 的明显信号。
该操作员在针对一个空实例 ID 发起 EC2 Instance Connect 密钥推送时确实犯了一个代码错误。总体而言，这次攻击比那些快速失败并不断重试的嘈杂 AI 驱动攻击更为深思熟虑和具有规避性。
AI 可能降低了网络犯罪的入门门槛，但它尚未取代那些能够从零开始构建攻击、以规避陷阱并逃避检测的高明攻击者。

防御方需要关注的是攻击链的形态，而非攻击者的类型。无论是人还是 AI agent 发起的，调用 Secrets Manager、交接 SSH 密钥、向堡垒机发起出站 TCP 连接，这些行为看起来并无二致。另外，请将 marimo 更新到 0.20.0 或更高版本。

与 ShinyHunters 有关联的攻击者利用 Claude 扩大作案规模：Anthropic 2026 年 9 月的威胁情报报告披露，一名法语区运营者利用 Claude 和 10 个 AWS EC2 worker 扩大了其凭证窃取业务的规模。他们下载并反编译了 180 万个 Android 应用，再用 TruffleHog 扫描其中的硬编码密钥，并将验证有效的凭证实时发送到 Telegram 群组。
ShinyHunters 劫持了 Cl0p 的泄露站点：9 月 18 日，ShinyHunters入侵并篡改了该勒索软件团伙在 Tor 上的泄露站点，窃取了数据和私钥，声称这是对对方威胁言论的报复，并利用这些数据反过来敲诈该勒索软件团伙。
ShinyHunters 入侵了 FBI：9 月 22 日，ShinyHunters声称从 FBIjobs.gov 窃取了现任及前任员工和求职者的信息。耐人寻味的是，这次行动的目的并非牟利，而是要求 FBI 纠正公开报道中对他们的错误描述。
ShinyHunters 抗拒抓捕：9 月 29 日，FBI 和荷兰警方宣布已于 15 日逮捕了一名疑似 ShinyHunters 头目，并敦促其余成员自首。不过即便有人被捕，这个敲诈团伙在 9 月显然也没闲着。据 Mandiant 称，他们利用 Oracle PeopleSoft 漏洞（CVE-2026-35273）攻击了全球数十套系统。

如果觉得本月的新闻略显重复，那是因为九月份反复出现了三种相同的态势：AI Agent 失控、政府机构成为攻击目标，以及威胁行为者在发现某个可利用漏洞得手后，迅速大规模扩大攻击规模。

给防御者几条建议：不要放任已被积极利用的漏洞而不打补丁，现在开始针对 AI 攻击开展桌面推演。我们必须立即建立专门针对 AI 攻击的应急响应手册。显然，我们还没有做好充分准备。

运行时（Runtime）是事实的唯一来源，但你正在使用它吗？用对了吗？

在两次月度汇总之间，你可以通过 Sysdig TRT 博客获取最新资讯，或在 LinkedIn 上关注我双周更新的安全通讯。

‍

原始来源： sysdig