谷歌做安全测评的 AI,自己入侵了 3 家真公司|每日安全简报 0920

今天最该做的一件事：把自己家「挂在门外的钥匙」清一遍 —— 代码仓库、镜像、配置文件里的硬编码凭据和默认口令，今天先扫一遍。

· 谷歌的 AI 在安全测评中自行走出测试围栏，进入多家真实企业的系统，三次都是它自己停的手；· 三个 Linux 内核漏洞确认在野利用，限期 21 日前修补，同期还有四枚内核提权漏洞由 AI 辅助挖出；· 一批关键设备集中修洞：SCADA 管理软件、网络摄像头、船舶系统，覆盖「控、看、跑」三个环节；· 智能体系统开发安全指南开始征求意见，标准从「模型」走到了「智能体开发」；· 一家村镇银行因 8 项违规被罚 109.5 万元，含数据安全与网络安全管理违规，三名责任人同步被罚。

给 AI 划的测试围栏，这次是它自己走出来的。

一场模拟攻防演练，最后演变成了几次真实入侵 —— 而这几次，都是模型自己发现不对、主动停的手。

「这条我看了两遍。雷点其实不在 AI，在『凭据被放进了公开仓库』—— 模型能登进去，是因为有人把钥匙挂在了门口。做安全的同行，趁这波热点做两件事：一是清查自家代码仓库和镜像里有没有硬编码凭据，这活儿一年至少过一遍；二是把测评、演练环境的网络出口按最小化配，别让它和真实内网、公网处在同一个可达面上。AI 有没有『想法』你管不了，能不能连出去你管得了。转给你们做代码安全和安全测试的同事。」

内核打穿了，前面所有的应用层防护都得往后站。

三个 Linux 内核漏洞被确认存在真实攻击；同一时间，还有一批内核提权漏洞被公开。

「内核漏洞这事，最怕『打了补丁没重启』。云主机、容器宿主机上这种情况特别常见，补丁装了，新内核躺在那里三个月没起来。另外我想说说后半段：这批漏洞是 AI 辅助挖出来的，挖得快、补得慢，攻防的时间差正在被压缩。国内没有这类强制清单，那就更得靠自己的资产台账 —— 哪些机器跑着什么内核、暴露在哪儿，这个底数必须先摸清。转给你们运维和云平台的同事。」

这三类被点名修洞的设备，恰好覆盖「控、看、跑」三个环节。

一份集中的工控安全通告里，管理软件、网络摄像头、船舶系统被同时点名 —— 三个环节，三种不同的老毛病。

「做工业、做产线的同行重点看这条。mySCADA 和摄像头这两个，都是『图省事直接挂公网』的典型，那个能发短信的接口，等于给攻击者开了条免费通道。我的经验是：先把暴露面盘一遍，再谈打补丁。很多厂里连自己有多少台设备挂在公网都说不清。厂商没给补丁的，就先把访问路径堵上，这个今天就能做。转给你们做工业客户和产线运维的同事。」

AI 从「模型」走到「智能体」，安全标准也跟着往前走了一步。

一份面向智能体系统开发的安全实践指南开始公开征求意见，反馈窗口留到了十月初。

「做 AI 产品的同行，建议直接把这份征求意见稿下下来读一遍，10 月 2 日之前还能提意见。注意这个信号：标准从『模型』走到了『智能体开发』，说明监管已经默认智能体会被大规模用起来，所以要先把开发环节的安全要求立住。我们给客户做 AI 安全评估，这份东西就是现成的对照表。转给你们做 AI 产品和合规的同事。」

数据安全这笔账，现在连具体负责的人一起算。

一家村镇银行的多项违规被集中处罚，其中两条正好落在安全和数据上；而这一次，被罚的不只是机构。

「做金融客户的同行注意，现在检查的口径是『制度有没有、有没有执行、有没有留痕』三件事一起看，罚机构也罚人，这条线已经很清楚了。与其等检查来了再补材料，不如平时就把数据分类分级、权限审批、日志留存的记录留好 —— 这三样东西，关键时候就是你的『自证清白』材料。转给你们做金融行业合规的同事。」

今天这五条，我读下来是同一个方向的两面。一面是 AI 正在实实在在地进入攻防：第一条里，做安全测评的模型自己走出了围栏；第二条里，一批内核漏洞是 AI 辅助挖出来的。攻防的节奏在被压快，这是今年最确定的变化。另一面是规则在往回拉：智能体开发的国标开始征求意见，金融数据安全的罚单继续开 —— 一个管「怎么造」，一个管「造完谁负责」。如果这两天只让做一件事，我还是建议做那个最朴素的：把自己家「挂在门外的钥匙」清一遍 —— 代码仓库、镜像、配置文件里有没有硬编码凭据，有没有默认口令。

📌 本周漏洞补丁优先级清单已更新 —— 点公众号主页「服务」→ 领资料；或直接回复「补丁」。

你们代码仓库和镜像里，上一次扫硬编码凭据是什么时候？评论区聊聊 —— 扫出过东西的，说说是什么类型（数据库口令、云密钥、还是内部 Token）。