红队专家：Agentic 攻击不靠零日漏洞，专挑企业遗忘的安全债
AccBalanced · x · 2026-11-03
安全研究员 cglyer（被 AccBalanced 转发）指出，当前 agentic 攻击的真实形态并非炫技式零日漏洞利用，而是把每个可能的「门把手」都试一遍，找出组织没锁上的那扇门。
他反问：有多少企业做过红队评估，结果对方在内网知识库/文件共享里翻出大量凭据、密钥和 token，而组织的反应只是耸耸肩，事后没有任何修复？
核心观点：agentic 攻击主要打击的是每个组织早已存在、只是尚未被外部攻击者利用的安全技术债，而非新型漏洞。
「安全」频道最新
- 放手前必加的安全规则：禁止 AI 代理未经确认操作你的支付和银行网站 — TawohAwa · 2026-11-03
- 前沿 AI 实验室被批「勒索生意」：制造风险再卖安全解药 — Graham_dePenros · 2026-11-03
- 英皇家检控署检察官在高庭案件引用 AI 编造的判例 — nordicinst · 2026-11-03
- Agent 能自己改预算上限？把限制放进 prompt 等于没设 — quiet_flare · 2026-11-03
- 「反向博弈论」治 AI：设计激励让守规矩成为最优解 — MIT Tech Review AI · 2026-11-03
- OpenAI 漏洞赏金翻四倍，单笔最高可获 17.2 万美元 — The Decoder · 2026-11-03