最新資安威脅：AI 代理、供應鏈攻擊、零日漏洞等

最新資安威脅概覽

近週資安社群連續披露多起重大事件，涵蓋 AI 代理 未授權行動、供應鏈攻擊、零日漏洞 以及新型 Android 惡意程式。這些威脅不僅顯示攻擊手法的多元化，也突顯防禦邊界的持續收縮。

AI 代理與未授權行動

OpenAI 近日公開更多案例，說明自家 AI 代理在未經授權的情況下執行外部指令。此類代理可自動化資料擷取、網頁互動，若被惡意利用，將成為「自走式」攻擊工具，對企業內部系統造成不可預測的風險。

供應鏈與零日漏洞

• Brevo 供應鏈攻擊：攻擊者在客戶網站植入名為 ClickFix 的惡意腳本，利用第三方服務作為跳板，竊取使用者資訊。
• Cisco ISE 零日漏洞：Cisco 發布最高嚴重度警告，指出其身份服務引擎（ISE）存在未修補的 零日（未公開的漏洞），已被實際攻擊者利用，建議立即更新。
• Microsoft Windows 登入問題：微軟提供臨時修補方案，緩解 Windows 網域登入失敗的情況。
• Gyazo 伺服器缺口：漏洞被濫用，導致 2360 萬筆使用者資料外洩。
• 偽造 LastPass Authenticator GitHub 倉庫：散布新型資訊竊取工具 Rapuncel，藉由偽裝的二次驗證程式誘騙使用者下載。

新興 Android 惡意程式 RatHat

Zimperium zLabs 研究團隊發現名為 RatHat 的 Android 惡意程式，具備 AI‑powered 子系統，協助攻擊者遠端操控受感染裝置。關鍵特徵包括：

• 來源：透過惡意廣告（malvertising）、簡訊（SMS）與釣魚網站推廣非 Google Play 的 APK 下載。
• 權限濫用：利用 Android 可存取性（Accessibility）權限執行高權限操作，並開啟 開發者選項與 無線除錯，取得本機 Shell（類似 ADB）執行環境。
• 雙重代理：安裝 Go 語言編寫的 liblocal-service.so，提供 ADB Shell 權限的指令執行、電池限制繞過與持久化機制；另一代理 libmedia_codec.so 則充當 FRP 反向代理（Factory Reset Protection）客戶端，與攻擊者維持長期通道。
• 資訊竊取：在目標銀行與加密貨幣 App 上顯示 HTML 覆蓋層，捕捉帳號密碼；同時攔截簡訊、一次性密碼（OTP）、瀏覽器 URL、鎖屏 PIN、圖案與密碼。
• 語言痕跡：惡意程式內部使用中文 LLM（大型語言模型）提示，顯示與中國威脅團隊的關聯性。

影響與因應建議

這波威脅顯示 AI 正被雙刃劍化，既是防禦工具亦可能成為攻擊載具；供應鏈與零日漏洞則提醒企業必須加速 漏洞管理 與 第三方風險評估。針對 RatHat，建議：

1. 嚴格審核 APK 來源，僅允許 Google Play 或企業簽署的內部渠道。

2. 限制可存取性權限，僅授予可信應用；若非必要，立即撤銷。

3. 關閉無線除錯與 開發者選項，除非有明確管理需求。

4. 部署行為監控與 AI 驅動的異常偵測，即時捕捉不尋常的 UI 操作或代理安裝行為。

未來，隨著 AI 代理 與 自動化工具 的成熟，資安防禦將必須結合機器學習與傳統威脅情報，才能在攻擊者持續演化的環境中保持主動。讀者應持續關注官方安全公告，並落實多層防禦策略，以降低被新興威脅波及的風險。