近期由 thehackernews.com 彙整的 ThreatsDay 安全報告揭示了一個令人不安的趨勢：現代網路攻擊不再僅僅依賴複雜的零日漏洞，更多時候是利用系統中既有的信任機制、過度授權的權限以及被忽視的維護漏洞。從 Android 系統的大規模修補到 AI 驅動的自動化入侵，攻擊者正將焦點轉向那些「看似正常但缺乏管控」的邊緣地帶。
背景：信任機制成為攻擊跳板
目前的資安威脅呈現出高度的「路徑依賴」特徵。攻擊者發現，比起開發全新的攻擊手段，利用使用者對知名品牌、合法服務或既有權限的信任更為高效。例如，透過偽裝成合法的瀏覽器擴充功能、利用 Google 的基礎設施作為跳轉代理，或是利用企業內部對 AI 工具的寬容，攻擊者能輕易地繞過傳統的安全防禦線。這種現象顯示，安全崩潰往往發生在權限交接的瑣碎環節，而非單一的技術失效。
核心內容：多元化的威脅向量
在行動裝置端，Google 在 2026 年 9 月的 Android 安全更新中修補了高達 200 個漏洞。其中最受關注的是 CVE-2026-28662，這是一個與 Wi-Fi 相關的記憶體損壞漏洞（Memory Corruption Flaw），指程式在處理記憶體時出現錯誤，導致攻擊者能將惡意指令寫入特定記憶體區域。此漏洞的危險在於它允許遠端執行程式碼（Remote Code Execution, RCE），且不需要使用者任何互動或額外權限，能讓攻擊者直接在裝置上執行指令並嘗試提升權限。
在 AI 應用方面，威脅已演進至「代理人自動化」階段。有報告指出，攻擊者使用 Anthropic Claude Code、阿里巴巴 Qwen 及 DeepSeek 等大型語言模型，配合 SecFlow 等 AI 編排框架，將入侵目標拆解為偵察、漏洞利用、資料收集與報告等子任務，由專門的 AI 代理人執行。這種方式極大化了攻擊效率，使其能快速針對多國政府與金融系統進行掃描並部署 Web Shell（一種允許遠端管理伺服器的惡意腳本）。
此外，針對加密貨幣的詐騙手段也更趨隱蔽。例如，有攻擊者利用 Blob URL（一種在瀏覽器內部生成的臨時二進位大型物件連結）來建構釣魚頁面。由於該頁面僅存在於當前瀏覽器會話中，沒有持久的 URL 可供安全軟體分析或列入黑名單，導致傳統的網址過濾機制完全失效。
技術脈絡解讀：基礎設施的武器化
目前的攻擊趨勢顯示出「基礎設施武器化」的傾向。攻擊者不再建立可疑的伺服器，而是將合法服務轉化為信任代理（Trust Proxy）。例如，某些釣魚活動會將受害者引導至 Google Meet、Search、Tag Manager 等多個合法 Google 服務進行跳轉，最後才導向惡意頁面。這種做法能有效繞過郵件安全過濾器，因為流量來源看起來完全合法。
同時，供應鏈攻擊也延伸至開發者工具。npm 登錄中心被發現存在 13 個惡意錢包相關套件，一旦開發者安裝，整個開發環境將被視為完全失控。而 MCP（Model Context Protocol，一種讓 AI 模型與外部工具互動的標準協議）伺服器也被發現存在風險，部分工具描述中可能隱含自然語言指令，導致 AI 模型在執行工具時被誘導採取非預期的敏感操作。
影響與限制
這些威脅對企業與個人帶來了深遠影響。首先，傳統的「補丁管理」速度已趕不上漏洞發現的速度。Google 為了應對 LLM（大型語言模型）加速漏洞發現的現狀，已將 Chrome 的主要版本發布週期縮短至兩週，以縮小漏洞已知到修補完成之間的時間差（Patch Gap）。
其次，「影子 AI」（Shadow AI）成為企業管理的新漏洞。當員工在未經授權的情況下將公司敏感資料輸入消費級 AI 工具時，不僅面臨資料外洩風險，且 AI 代理人本身若存在漏洞，攻擊者可能藉此獲取該代理人所擁有的所有系統權限。
最後，這類攻擊揭示了權限管控的失效。無論是利用 Singpass 帳戶進行詐騙，還是透過偽造併購文件誘導財務人員轉帳，其核心都在於對「身份」與「權限」的過度信任。
總結而言，當前的資安挑戰已從單純的技術對抗，轉向對「信任鏈」的重新定義。單純地加快更新速度已不足夠，組織必須採取零信任（Zero Trust）架構，嚴格管控擴充功能、AI 工具與第三方套件的權限，避免讓任何一個看似正常的入口成為系統崩潰的起點。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。