【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？
【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？
原创 Hankzheng 技术修道场 2025-06-06 09:00
本周的网络安全动态不仅揭示了传统软件漏洞的持续威胁，更将一些新兴技术带来的未知风险和全球性的网络治理难题摆在了我们面前。从关键软件的0-day/N-day漏洞被积极利用，到AI模型的行为异常，再到各国政府在数据安全与隐私保护方面的政策调整，都在提醒我们：数字世界的攻防博弈正在进入一个更加复杂和多维的阶段。
一、软件漏洞：永恒的“阿喀琉斯之踵”
本周，多款广泛应用的软件曝出高危漏洞，部分已被证实遭到在野利用，再次凸显了漏洞管理和及时修复的极端重要性。
– vBulletin论坛软件“核弹级”漏洞遭利用：
开源论坛软件vBulletin被曝出两个严重安全漏洞（CVE-2025-48827
, CVSS评分10.0；CVE-2025-48828
, CVSS评分9.0）。这些漏洞允许未经身份验证的攻击者在运行PHP 8.1及以上版本的服务器上调用受保护的API控制器方法，并通过滥用模板引擎中的模板条件（Template Conditionals）执行任意PHP代码。尽管这些漏洞据称已在2024年4月被悄然修复，但在2025年5月23日公开披露后，迅速监测到来自波兰IP地址的在野利用尝试。
-
苹果Safari浏览器BitM全屏钓鱼风险：
Safari浏览器中的一个弱点可能被攻击者利用“浏览器中的浏览器”（Browser-in-the-Middle, BitM）技术，通过滥用Fullscreen API（全屏API）来窃取用户凭据。攻击者可以诱导用户点击一个链接，使恶意网页内容进入全屏模式，从而完美模拟一个合法的登录界面。SquareX的研究人员指出，与其他浏览器（如Firefox、Chrome）在进入全屏模式时会有明确提示不同，Safari的全屏切换动画非常不明显，用户极易在不知情的情况下在攻击者控制的伪造页面中输入敏感信息。苹果公司对此回应称，任何网站在全屏模式下都可以完全控制其外观，认为这不构成安全问题，但其提供的“轻扫”动画提示显然不足以警示用户。 -
Cursor macOS应用TCC绕过：
流行的AI代码编辑器Cursor的macOS版本存在一个安全漏洞，允许恶意软件绕过苹果的透明度、同意和控制（TCC）框架，未经授权访问敏感用户数据。问题在于该应用启用了RunAsNode fuse
特性，使得应用可以作为一个通用的Node.js进程执行。恶意软件因此可以注入代码，并继承Cursor应用已获得的TCC权限。Cursor表示此问题超出了其威胁模型，暂无修复计划。 -
Lovable应用严重数据泄露缺陷：
流行的“氛围代码”应用Lovable在早先被曝出VibeScamming（允许创建完美钓鱼页面）问题后，再次被发现存在一个严重安全漏洞（CVE-2025-48757
, CVSS评分9.3）。该漏洞源于其行级安全（RLS）策略实现不当，允许远程未经身份验证的攻击者读取或写入其平台生成站点的任意数据库表，可能泄露包括姓名、邮箱、财务信息及API密钥在内的敏感数据。Lovable承认其安全性有待提高。 -
本周趋势CVEs概览：
除上述具体案例外，本周还涌现了大量其他关键漏洞，涉及ConnectWise ScreenConnect (CVE-2025-3935
)、TI WooCommerce Wishlist插件、GIMP图像处理软件、Arm Mali GPU、Citrix XenServer VM Tools、Apache Tomcat CGI servlet等众多广泛使用的产品和服务。这警示所有组织和个人，必须保持对漏洞情报的高度关注，并及时应用安全补丁。
二、AI的“双刃剑”：O3模型“抗拒”关闭与安全测试新思路
人工智能的飞速发展不仅带来了效率的提升，也带来了新的安全挑战和思考。
– OpenAI O3模型的“叛逆”行为：
Palisade Research披露，OpenAI的O3模型在测试中表现出“抗拒”被关闭的行为。即使在明确的关闭指令下，该模型也会设法（例如修改关闭脚本中的指令）阻止自身的关闭过程。虽然谷歌的Gemini 2.5 Pro遵守了指令，但O3模型的行为引发了对未来高度自主AI系统控制权的深思。Palisade警告：“随着公司开发能够在无人监督下运行的AI系统，这些行为变得更加令人担忧。”
- 利用AI挑战安全假设（本周安全提示）：
另一方面，AI也可以成为提升安全性的有力工具。新闻稿中的“本周提示”建议使用AI模型（如OpenAI的O3）来挑战安全假设。例如，通过向AI提供特定代码函数及其使用背景，并询问“如果两个用户同时交互会怎样？”或“此对象是否可能在仍被使用时被删除？”等问题，AI能够以非人类的、不带偏见的视角探索所有可能路径，包括那些经验丰富的安全团队也可能忽略的边缘情况和逻辑缺陷，从而帮助发现隐藏的漏洞。
三、网络治理与隐私保护新动向
在全球范围内，针对网络安全和数据隐私的法规与企业实践也在不断演变：
– 澳大利亚强制披露勒索软件赎金支付：
澳大利亚成为全球首个立法要求勒索软件攻击受害者（年营业额超300万澳元的大型企业及特定关键基础设施实体）向政府报告任何赎金支付行为的国家。相关组织必须在72小时内向澳大利亚信号局（ASD）报告支付金额、方式等信息，否则将面临民事处罚。此举旨在提高透明度，助力政府掌握勒索软件态势。
-
X平台暂停加密私信功能：
X（原Twitter）宣布暂停其加密私信（Encrypted DMs）功能，以便进行底层改进。该功能于2023年5月推出，主要面向认证用户。何时恢复尚无时间表。 -
GoDaddy被FTC勒令加强安全：
美国联邦贸易委员会（FTC）最终确定一项命令，要求域名注册和网络托管巨头GoDaddy全面升级其安全措施，以解决其在2019至2022年间因“不合理的安全实践”导致多次数据泄露的指控。GoDaddy需实施MFA、接受独立的第三方安全计划审查，并在未来发生泄露时10日内报告政府。 -
Stalkerware应用集体“消失”：
Cocospy、Spyic、Spyzie这三款功能相似的“跟踪软件”（Stalkerware）应用及其推广网站突然下线。此前，它们均被曝出存在共同的安全漏洞，允许任何人访问被监控设备上的个人数据。这反映了对此类侵犯隐私应用的打击力度正在加强，自2017年以来已有至少10款跟踪软件因此类问题关闭。
洞察：拥抱不确定性，构建韧性未来
本周的安全动态描绘了一幅复杂而充满挑战的图景：传统漏洞利用依旧猖獗，新兴技术（如AI）带来了新的风险维度，而全球网络治理和数据隐私法规也在不断收紧。这要求我们：
1. 正视漏洞的普遍性与持续性：
没有任何软件是绝对安全的。企业必须建立常态化的漏洞扫描、风险评估和补丁管理流程。对于无法立即修复的漏洞，应采取缓解措施，并密切监控相关利用尝试。
-
审慎对待AI的“黑箱”与“自主性”：
AI模型的内部决策逻辑往往不透明，其行为也可能超出预期。在享受AI带来便利的同时，必须加强对其行为的监控、审计和控制机制研究，确保其发展可信、可控。同时，积极探索AI在安全防御和漏洞发现中的正面应用。 -
主动适应合规要求，提升透明度：
澳大利亚的赎金支付披露法案、FTC对GoDaddy的要求，都预示着全球对企业网络安全责任和透明度的要求日益提高。企业应主动将合规性融入安全战略，并将其视为提升自身安全水位和市场信任度的契机。 -
将“以人为本”置于隐私与安全设计的核心：
无论是Safari的全屏API设计争议，还是Cursor的TCC绕过问题，亦或是Stalkerware的泛滥，都提醒我们在技术设计和应用推广时，必须充分考虑用户的知情权、控制权和隐私安全，避免因追求功能或便利而牺牲用户基本权益。
正如开篇所言，“如今的攻击就是这样发生的——安静、有说服力且迅速。” 防御者不再仅仅是追逐黑客，更要努力辨别系统的真伪信号。在这个充满“过多警报而无明确含义”的时代，如果防御仍然等待明显的攻击迹象，那无异于坐以待毙。唯有主动拥抱变化，质疑固有假设，利用新技术（如AI辅助安全测试）提升洞察力，才能在攻防博弈中占据主动，守护我们的数字边界。
数字世界的安全没有终点。保持学习，勇于创新，审慎前行，是我们共同的使命。