英国制裁俄罗斯虚假信息网络，DIVD 称入侵由 AI 智能体所为

英国政府 10 月 1 日在 GOV.UK 上公布制裁方案，目标是克里姆林宫的战争资金、宣传人员，以及与强制转移乌克兰儿童相关的网络。乌克兰媒体《乌克兰真理报》周四报道了同样的措施，《每日镜报》称新增制裁对象共 31 个。

这是本周虚假信息事件的最新进展。技术上更值得关注的一条早一天出现在荷兰。

一个留下决策记录的 AI 智能体

9 月 30 日，Bleeping Computer 报道称，荷兰漏洞披露研究所（DIVD）重建了一次针对其自身网络的入侵过程。之所以能重建，是因为背后的 AI 智能体留下了对自己决策的解释。两个漏洞编号为 CVE-2026-102489 和 CVE-2026-102490，位于开源工单与客服平台 Zammad 中。两者串联后，攻击者可以劫持会话、远程执行代码，并从 Zammad 普通用户权限提升到 root。

DIVD 此前将这次攻击形容为“吵闹且非常非常混乱”，发起攻击的智能体自行决定下一步行动。Bleeping Computer 引用的公告写道，这些漏洞“让攻击者得以劫持会话、远程执行代码，并在几秒内从 Zammad 用户权限提升到 root，这要归因于此次攻击中的智能体部分”。网络分段阻止了入侵者进一步深入。Zammad 官网称其拥有超过 2000 家客户和 55000 名用户，包括 De'Longhi、国际特赦组织和 NextCloud。

这一披露对任何开展信息行动或防御信息行动的人都重要。速度现在是攻击者的优势，隐蔽性不再是。

供应链这一面

据 The Hacker News 9 月 28 日报道，微软分析了一个名为 NeedyMantis 的恶意软件家族。它展示的是同一问题的低技术版本，但更持久。该恶意软件出现在少数入侵事件中，目标包括电信组织、大学、医疗非营利机构、政府间机构和政府承包商，相关活动至少可追溯到 2025 年 10 月。

微软是在追踪卡巴斯基对 DAEMON Tools 供应链攻击调查的线索时发现它的。在那次攻击中，带签名的安装程序从 2026 年 4 月 8 日起携带恶意代码，直到开发者于 5 月 5 日将其替换。微软将该活动编号为 Storm-3069，评估其来源为中国，但并未将该组织与中国国家行为体挂钩。

厂商的应对也遵循同样的模式。Light Reading 9 月 29 日报道，GTT 推出了 Defense Halo。这是一个 AI 原生的网络防御平台，该公司称它能在攻击者发现漏洞之前完成修复，平台建立在美国、英国和欧盟的 AI 工厂之上。三天前，同一家媒体还报道了 Arelion 的一份报告。报告发现，58% 的高级商业领袖在过去两年里因为对网络供应商的担忧，推迟、缩减或增加了对战略举措的防护措施，其中 AI 和数据驱动项目受影响最大，达到 49%。

换句话说，信任消耗的速度快于它被重建的速度。

对媒体机构来说，实际可读出的结论更窄。英国的制裁是外交信号；DIVD 的案例是操作层面的警告。Zammad 用户被告知升级到版本 7，或将实例下线。DIVD 表示将在 10 月 1 日发布进一步更新。