ARTICLE · 1166448
AI犯罪黑市成型与SCRM供应链攻击
AI犯罪黑市成型与SCRM供应链攻击🏛️ 数据安全早知道 2026年10月13日 · 周二 📑 Vol.379🔒 数据安全🛡️ 信息安全 4 安全事件 2 监管动态 2 漏洞预警 3 风险提示 📋 本期要闻速览 ▸AI网络犯罪黑市已成型，ChatGPT会员0.7元起售，工具商业化致企业损失数百万美元 ▸美国参议员提出《2026年人工智能风险管理与安全法案》，加强AI安全监管 ▸SCRM客户端遭供应链攻击，攻击者利用官方接口下发CrossHatch特马 ▸FBI逮捕勒索软件谈判专家，该领域合法性受质疑 ▸华为团队提出面向Agent的推测式安全蜜罐，应对AI代理安全风险 📋 监管动态 2条 美国参议员提出《2026年人工智能风险管理与安全法案》政策 2026年9月24日，美国参议院情报特别委员会副主席马克·R·沃纳、参议员布莱恩·沙茨及参议员安迪·金联合提出《2026年人工智能风险管理与安全法案》。该法案旨在应对AI技术快速发展带来的国家安全风险，要求对AI系统进行风险评估和安全管理。此举标志着美国在AI安全监管领域迈出重要立法步伐，可能对全球AI治理格局产生深远影响。 📎 安全内参 · 2026-10-12 国家网信办就《未成年人健康安全使用网络规定》公开征求意见政策 国家互联网信息办公室发布关于《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见的通知。该规定旨在加强未成年人网络保护，保障其健康安全使用网络。同时，全国网络安全标准化技术委员会启动换届及委员征集工作，进一步完善网络安全标准体系。 📎 国家网信办 · 未知日期 · · · 🚨 安全事件 4条 AI网络犯罪黑市已成型：售卖商品激增，ChatGPT会员0.7元起售高 AI网络犯罪黑市已经成型，地下市场出售的AI攻击工具已被用于发动网络攻击，导致企业蒙受数百万美元损失。Anthropic警告黑客组织滥用AI进度惊人，AI一周即可开发出高级恶意软件，网络犯罪一人产业链开始出现。ChatGPT会员在黑市仅售0.7元起，AI网络攻击工具完全商业化。Halcyon勒索软件研究中心负责人指出，这一趋势正在重塑网络犯罪生态。 📎 安全内参 · 2026-10-12 FBI逮捕勒索软件谈判专家，该领域合法性受质疑中 FBI最近逮捕了一位网络安全公司创始人，其日常工作是帮企业跟黑客谈判赎金。该案件引发对勒索软件谈判领域合法性的广泛质疑。亚马逊上相关书籍介绍中有一段关键表述：“跟罪犯沟通不等于谈判”。此案可能对勒索软件响应行业的规范运作产生重大影响，企业需重新审视与勒索软件谈判专家的合作模式。 📎 安全内参 · 2026-10-10 被攻破的大模型究竟有没有识别出风险？多轮攻击中有害性表示的几何规律中 研究发现，经过安全对齐的大模型被成功越狱时，模型可能已经识别出风险却最终没有采取拒答行为。与直接提出有害请求不同，多轮攻击往往从一个看似正常的请求开始，逐步引导模型突破安全防线。该研究揭示了多轮攻击中有害性表示的几何规律，为改进大模型安全对齐提供了新思路。 📎 安全内参 · 2026-10-11 让“替身Agent”先踩雷：一种面向Agent的推测式安全蜜罐中 华为团队在ICML 2026发表论文提出面向Agent的推测式安全蜜罐方案。当用户让Agent执行任务时，Agent可能从邮件中读取到外部指令，进而访问其他系统执行转账或修改密码等操作。单独看任何一步都不足以触发传统安全检测，需整条行动轨迹串起来才能发现风险。该方案通过“替身Agent”先踩雷的方式，有效检测Agent行动链中的潜在威胁。 📎 安全内参 · 2026-10-10 · · · 🔓 漏洞预警 2条 SCRM客户端遭供应链攻击：官方接口下发CrossHatch特马紧急 针对SCRM客户端的供应链攻击较为复杂，攻击者疑似使用了官方公告接口供应链+RCE组合的利用方式对特定目标下发CrossHatch特马。审计发现SCRM安装包中并未内置恶意代码，大概率是云端下发。对ASAR进行漏洞挖掘后发现两个能够RCE的接口。被替换的安装包为自解压文件，解包后包含正常的安装包(Release)和一个恶意的Dropper(Update)。 📎 奇安信威胁情报 · 未知日期 恶意样本监测虚拟机环境后退出，通过文本托管网站下载后续组件高 受害者运行样本后，样本会创建一个新线程执行恶意行为，首先监测当前环境是否在虚拟机中，检测到虚拟机就退出。之后访问文本托管网站snippet.host，攻击者在该网站设置了后续组件的下载链接。这种反检测与分阶段下载的手法增加了检测和溯源难度。 📎 奇安信威胁情报 · 未知日期 · · · ⚠️ 风险提示 3条 AI闯了祸谁买单？网络安全保险面临新考题中 保险公司正为因人工智能代理“失控”而引发的数百万美元索赔做准备。人们越来越担心OpenAI的萨姆·阿尔特曼和Anthropic的达里奥·阿莫德伊等高管所推动的AI代理技术可能带来不可预见的风险。网络安全保险面临新考题：当AI代理自主决策造成损失时，责任如何界定、理赔如何操作，成为行业亟待解决的难题。 📎 安全内参 · 2026-10-12 AI网络犯罪工具商业化，企业面临新型攻击威胁高 AI网络攻击工具已完全商业化，地下市场出售的工具已被用于发动网络攻击，导致企业蒙受数百万美元损失。Anthropic警告黑客组织滥用AI进度惊人，AI一周开发出高级恶意软件，网络犯罪一人产业链开始出现。企业需警惕AI驱动的自动化攻击、深度伪造和社会工程攻击等新型威胁。 📎 安全内参 · 2026-10-12 勒索软件谈判专家合法性受质疑，企业响应策略需调整中 FBI逮捕勒索软件谈判专家一案引发行业震动。该专家日常工作为帮企业跟黑客谈判赎金，但FBI认为其行为可能涉及违法。此案对勒索软件响应行业的规范运作产生重大影响，企业需重新审视与谈判专家的合作模式，确保响应策略合法合规。 📎 安全内参 · 2026-10-10 · · · ✅ 安全建议 3条 1 紧急：针对SCRM客户端供应链攻击，建议立即排查SCRM客户端安装包完整性，检查是否存在自解压文件被替换的情况。重点关注ASAR文件中是否存在可RCE的接口，并监控官方公告接口的异常调用。如发现CrossHatch特马或恶意Dropper(Update)，立即隔离受感染主机并上报。 2 重要：针对AI网络犯罪黑市成型及工具商业化趋势，建议企业加强AI驱动的攻击防护，包括部署AI行为检测系统、加强员工AI安全意识培训、监控地下市场针对本行业的AI攻击工具动态。同时关注网络安全保险条款中关于AI代理失控的理赔范围。 3 建议：针对美国《2026年人工智能风险管理与安全法案》及国内未成年人网络保护规定征求意见，建议出海企业关注美国AI监管立法进展，评估合规风险；国内企业关注未成年人网络保护规定对产品设计的影响，提前做好合规准备。 📰 数据安全早知道 数据来源：国家网信办 · 奇安信威胁情报 · 安全内参 · 绿盟科技 — 仅供内部参考，不构成投资或合规建议 — 数安早知道 🔗 数据安全与信息安全知识库 datasafe.website — 点击上方链接访问知识库，获取更多安全资讯 —