近期由 thehackernews.com 彙整的資安報告揭示了一個核心趨勢：現代攻擊者不再僅依賴複雜的零日漏洞，而是傾向於利用「被信任的機制」來達成目的。無論是利用微軟簽名的驅動程式、自動化工作流平台的邏輯缺陷，或是利用 AI 縮短漏洞挖掘的週期，攻擊者正將系統的正常功能轉化為攻擊武器。
關鍵漏洞與遠端程式碼執行風險
在本次報告中，多個開源與企業級工具被發現存在嚴重等級的遠端程式碼執行（Remote Code Execution, RCE）漏洞。RCE 是一種極其危險的漏洞，允許攻擊者在目標伺服器上執行任意指令，進而完全控制該系統。
首先是 Git 服務 Gogs 出現的最高嚴重性漏洞（CVE-2026-52813）。該漏洞源於 Gogs 對組織名稱的檢查不足，允許包含路徑遍歷（Path Traversal）序列（如 ../）的名稱通過驗證。攻擊者可藉此將儲存庫寫入檔案系統的任意位置，透過建立嵌套的 Git 儲存庫結構來覆蓋 Git hooks（Git 鉤子，即在特定事件發生時自動執行的腳本），最終達成 RCE。
其次，自動化工作流平台 n8n 也被發現存在嚴重漏洞（CVE-2026-33696）。該漏洞涉及原型污染（Prototype Pollution），這是一種 JavaScript 特有的漏洞，允許攻擊者修改物件的原型，進而影響所有基於該原型的物件行為。在 n8n 的 XML 與 GSuiteAdmin 節點中，具備權限的使用者可利用此漏洞導致系統崩潰，或進一步串接成 RCE 攻擊，以 n8n 進程使用者的權限執行惡意指令。
此外，CircleCI 的 MCP 伺服器也出現了未經身分驗證即可觸發的 RCE 漏洞。攻擊者僅需透過偽造 HTTP 請求中的 Host 與 Origin 標頭（Header），即可繞過瀏覽器安全防禦，直接與連線工具通訊並執行流水線（Pipeline）配置，從而獲取建構金鑰（Build Secrets）與雲端身分權限。
信任機制之濫用與隱匿技巧
除了直接的漏洞利用，攻擊者正大量運用「合法身分」來規避端點偵測與回應（EDR）系統。Check Point 的研究發現，微軟 Defender 的啟動時移除驅動程式（BTR.sys）可被反向工程並重新利用。由於 BTR.sys 是經過微軟正式簽名的合法組件，傳統基於簽名的攔截機制對其無效。攻擊者可在系統啟動至使用者模式初始化之間的「黃金窗口」期，將其作為通用核心操作引擎，直接繞過安全防禦。
在隱匿手法上，Gen Digital 發現了一款僅 12 KB 的 Windows 後門程式，其 C2（Command and Control，指令控制伺服器）域名並不以明文或加密形式儲存，而是巧妙地隱藏在 fake desktop.ini 檔案的「行尾空格數量」中。對自動化掃描工具而言，該檔案看起來幾乎是空的，但對後門程式來說，這些空格則代表了伺服器地址。
此外，針對墨西哥等地的 Grandoreiro 惡意軟體則採用 DLL 側載（DLL Sideloading）技術。這是一種利用合法應用程式（如 Duplicate Files Finder）在載入外部 DLL 檔案時的優先順序缺陷，將惡意 DLL 放置在合法路徑中，誘使合法程式載入惡意代碼，從而使惡意行為隱藏在正常進程之下。
AI 在資安攻防中的雙面刃
人工智慧正迅速改變漏洞挖掘的效率。中國 Z.ai 推出的 GLM-5.3 模型展示了 AI 在漏洞發現與利用鏈（Exploit Chain）推理方面的進步。該模型不再僅能識別單一缺陷，而是能跨階段推理，規劃完整的攻擊路徑。在實際測試中，GLM-5.3 協助在 269 個開源專案中發現了 2,436 個漏洞，部分漏洞甚至存在了 40 年之久。
與此同時，市場上出現了如 Kriminal AI 等缺乏安全護欄（Guardrails）的 AI 服務。這些服務刻意移除 AI 的倫理與安全限制，允許使用者詢問通常被主流 AI 拒絕的攻擊性問題，降低了網路犯罪的技術門檻。
面對 AI 的威脅，OpenAI 推出了私有安全處理（Private Safety Processing）與零數據保留（Zero Data Retention, ZDR）機制，旨在讓企業在監控模型濫用的同時，確保敏感數據留在客戶控制的基礎設施中。Google 則展示了同態加密（Homomorphic Encryption, HEIR）技術，允許 AI 在不解密輸入數據的情況下直接進行推理，從根本上解決隱私洩露問題。
實務意義與防禦限制
這一系列事件顯示，單純依賴更新補丁已不足以應對現代威脅。許多攻擊是基於「信任」的崩潰：信任簽名的驅動程式、信任內部工作流的權限、信任 HTTP 標頭的真實性。
對於企業而言，防禦重點應從「邊界防禦」轉向「零信任」與「深度可視化」。例如，T-Mobile 在面對 Salt Typhoon 攻擊時，在無法透過軟體精確定位入侵者的情况下，最終採取了物理切斷電纜的極端手段才停止數據外流，這反映出在高度複雜的電信網路中，邏輯上的偵測有時會失效。
目前的防禦限制在於，當攻擊者利用合法工具（Living-off-the-Land）或簽名驅動程式時，行為特徵與正常運作極其相似。因此，監控重點應放在異常的行為模式（如非預期的核心操作、不尋常的檔案空格變動）而非單純的特徵碼比對。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。