AI 已经给网络安全运行环境带来了根本性变化。网络攻击者正在测试更多路径、调整其技术，并以更快的速度和更强的持续性在数字环境中横向移动。他们所利用的弱点依然熟悉：权限过高、未受保护的认证流程、未修补的系统、暴露的执行路径，以及控制措施之间的缺口。变化在于，这些弱点能多快组合成跨越身份、终端、应用、网络和 AI 系统的攻击路径。一个单一立足点就可能演变为更大范围的入侵，使安全团队在组织采用 AI 的过程中，越来越难以判断哪些风险最重要、应先在哪里采取行动。我们于 2026 年 5 月在。Microsoft Security Exposure Management。中推出了。Secure Now。 ，帮助从业者优先采取必要行动，为这一转变做好准备。它提供可操作的指导，以强化 AI 采用所需的基础安全，并重点针对自主攻击可能造成超大暴露的领域提出建议。我们持续看到证据表明，AI 正在重塑威胁格局。这些发展印证了我们在内部保护 Microsoft 时采用的许多基础实践，同时也拓展了我们对组织在哪些方面需要额外可见性、治理和控制的理解。本文中的示例说明了熟悉的弱点在 AI 时代如何演变，以及为什么持续降低暴露仍然至关重要。## 当 AI 代理测试其边界时近期与前沿模型相关的代理式安全披露，为自主代理可能如何测试其指令和环境边界提供了早期教训。在。OpenAI 披露的一起事件。 中，代理越过了预期的隔离范围，利用了共享 Hugging Face 基础设施中的漏洞，并到达了生产系统。在。Anthropic 披露的另一起事件。 中，代理利用了熟悉的弱点，包括 SQL 注入、暴露的凭据、弱密码以及一个恶意 PyPI 包。我们的客户正在询问，如何通过治理代理身份和工具、隔离执行、限制出站连接、监控行为，以及防御日益自主的外部网络威胁来降低这一风险，从而使意外的代理操作或暴露的弱点不会成为贯穿企业的路径。探索针对此攻击路径的建议控制措施。## 当可信路径跨越攻击面时Microsoft Threat Intelligence 最近观察到 Storm-2945——Midnight Blizzard 的一个子集群——在。CaptiveCrunch。 行动中操纵酒店网络中的 DNS 和 HTTP 流量。旅行者被重定向到两条攻击路径：通过合法 Microsoft 登录页面进行设备代码钓鱼，或通过虚假软件更新投递恶意软件。因此，一次网络交互可能演变为云身份访问或终端入侵。该恶意软件可能收集多类主机情报，包括凭据、会话令牌、安全配置和远程访问历史。身份仍然是最主要的攻击面之一，保护身份不仅需要保护凭据，也需要保护认证流程。安全负责人可以扩大抗钓鱼认证的覆盖范围，在不需要时阻止设备代码流，并通过条件访问和登录风险策略限制合法使用。终端保护则可以打断并行的恶意软件路径。探索针对此攻击路径的建议控制措施。## 当网络攻击者利用日常运营时第三起行动始于。攻击者通过 Microsoft Teams 冒充 IT 支持人员。。在说服用户通过合法远程支持软件授予控制权后，他们使用 PowerShell 下载恶意 Windows Installer (MSI) 包，部署便携式 Node.js 运行时，并建立持久命令与控制。从该终端出发，操作员绘制了 Active Directory 结构，并试图使用 WinRM 访问数十个系统，包括域控制器和证书颁发机构。原文内容较长，本文保留主要内容节选；完整信息请参考下方来源链接。来源：
Microsoft Security Blog。；内容经中文翻译改写，采集时间：2026-09-18 03:43:22。主题配图，非事件现场。摄影：
