原本被視為大規模 Fortinet 憑證竊取事件的 FortiBleed，如今出現更令人擔憂的發展。根據資安研究機構 SOCRadar 最新調查結果，FortiBleed 已不再只是單純的帳號密碼蒐集行動，而是與知名勒索軟體集團 INC Ransom 與 Lynx 存在明確關聯，甚至可能涉及尚未公開的 Nextcloud 零時差漏洞（Zero-Day） 利用活動。

這項發現意味著，攻擊者竊取 FortiGate 防火牆憑證的真正目的，很可能不是販售帳密，而是將其作為後續勒索攻擊的初始入侵管道（Initial Access），進一步滲透企業內網並部署勒索軟體。

從帳號竊取到勒索攻擊，FortiBleed威脅全面升級

今年 6 月初，資安界首次關注 FortiBleed 時，事件焦點主要集中在大量 Fortinet 防火牆管理介面與 VPN 帳號遭外洩。

當時研究人員發現：

• 涉及全球 194 個國家
• 超過 21,000 個網域受到影響
• 發現近 74,000 個 Fortinet 防火牆相關網址
• 超過 43 萬台 FortiGate 設備成為攻擊目標
• 攻擊者曾對超過 32 萬台 FortiGate 發起 11.6 億次憑證嘗試

然而，隨著調查深入，研究人員逐步發現這並非單純的帳密資料庫外洩事件。

SOCRadar 威脅研究團隊（STRU）在追蹤 FortiBleed 基礎設施時，意外取得部分攻擊伺服器中的內部文件、操作紀錄與管理資料，並在其中發現同一批攻擊者曾登入 INC Ransom 與 Lynx 的勒索談判平台。

更關鍵的是，研究團隊發現部分 FortiBleed 受害企業資料與 INC Ransom 過去公布的受害者名單高度重疊。

這代表攻擊者取得的 FortiGate 存取權限並非被閒置於地下市場，而是直接被用於後續勒索攻擊行動。

「防火牆即入口」成為新型攻擊模式

從攻擊鏈角度來看，FortiBleed 展現出近年勒索軟體集團常見的營運模式：

首先透過竊取 VPN 或防火牆管理憑證取得初始存取權限，接著建立後門帳號、橫向移動至內部系統，蒐集敏感資料，最後部署勒索軟體並進行雙重勒索（Double Extortion）。

研究人員在遭入侵設備中發現名為 「adminin」 的隱藏管理員帳號，顯示部分攻擊者在成功入侵後，已建立持久化存取機制（Persistence），即使企業後續更換密碼，仍可能保有重新進入系統的能力。

截至目前為止，研究團隊仍在約 11,000 台 Fortinet 設備上發現憑證嗅探程式（Credential Sniffer）活動，顯示許多企業至今尚未完全清除入侵痕跡。

Nextcloud 零時差漏洞可能成為第二條入侵路徑

除了 FortiGate 相關攻擊外，SOCRadar 也透露另一項值得高度關注的發現。

研究人員在攻擊者內部文件中發現，該組織可能正在利用一項尚未公開的 Nextcloud 零時差漏洞 擴大存取範圍。

目前技術細節、受影響版本與入侵指標（IOC）尚未公開，SOCRadar 正與相關廠商進行協調揭露程序。

若後續獲得證實，代表攻擊者已不再依賴單一 FortiGate 入侵途徑，而是同步建立多條攻擊鏈，以提升滲透成功率與攻擊規模。

此外，調查人員亦發現大量與 Citrix 環境相關的目標清單，包含約 29,000 個 IP 位址與 37 個網域，顯示企業遠端存取基礎設施已成為威脅行動者的重要攻擊目標。

FortiBleed反映的不只是漏洞問題，而是身分安全危機

從資安防禦角度來看，FortiBleed 最大的警訊並非某個特定漏洞，而是企業對於身分憑證安全（Identity Security）的防護不足。

許多企業仍將防火牆視為網路邊界設備，但在現代攻擊模式中，防火牆管理帳號、VPN 憑證及遠端存取系統本身，早已成為攻擊者鎖定的高價值目標。

當合法帳號遭竊取時，攻擊流量往往具備合法身分特徵，使傳統防火牆、IPS 或簽章式防護機制難以有效辨識。

因此，企業若僅專注於漏洞修補，而忽略帳號安全監控、異常登入分析與權限治理，仍可能成為勒索軟體的下一個受害者。

資安專家觀點

FortiBleed 事件再次證明，現代勒索軟體攻擊已從過去的漏洞利用，逐漸轉向「身分導向攻擊（Identity-Based Attack）」模式。攻擊者的目標不再只是取得系統權限，而是取得合法帳號後，以正常使用者身分在企業環境中長期潛伏與橫向移動。

對於使用 FortiGate、Citrix、VPN Gateway 或其他遠端存取設備的企業而言，建議立即盤點管理員帳號與 VPN 憑證，全面啟用多因素驗證（MFA），限制管理介面僅能由可信任 IP 存取，並檢查是否存在異常帳號（如「adminin」）或可疑登入紀錄。

此外，企業應導入 SIEM、NDR、EDR 與欺敵防禦（Deception Technology）等持續監控機制，提升對憑證濫用、橫向移動及異常行為的可視性。當前資安防禦的重點已不只是阻擋攻擊，而是如何在攻擊者取得合法身分後，仍能及早發現並阻斷其行動。

FortiBleed 的出現，也再次提醒所有企業：防火牆不再只是防禦設備，更可能成為攻擊者進入企業網路的第一道入口。唯有將身分安全、持續監控與威脅偵測納入整體資安治理架構，才能有效降低新世代勒索軟體帶來的風險。

當企業仍將防火牆視為網路安全的第一道防線時，攻擊者早已開始反向利用這些設備，將其轉變為蒐集企業身份驗證資訊的重要節點。

近期威脅情資業者 SOCRadar 揭露一項代號為「FortiBleed」的大規模憑證竊取行動。自 2026 年初開始活躍以來，該行動已鎖定全球超過 43 萬台 Fortinet FortiGate 防火牆，並累積蒐集超過 1.1 億組企業認證資料，成為近年規模最大的帳密相關攻擊活動之一。

值得注意的是，FortiBleed 並非 Fortinet 官方漏洞，也不是單一 CVE，而是一套結合掃描、憑證攻擊與流量監聽的攻擊行動框架，其核心目標並非入侵單一設備，而是持續收集企業身份驗證資訊，建立後續攻擊所需的初始存取能力。

FortiBleed 是什麼？不是漏洞，而是攻擊行動框架

「FortiBleed」中的 Bleed，指的是資料持續外洩（Data Bleeding），描述攻擊者透過已入侵的防火牆設備，長時間監聽並收集企業認證資訊的行為模式。

研究指出，此次攻擊並未高度依賴零時差漏洞（Zero-Day），而是集中利用企業常見的身份安全缺陷，例如：

• SSL-VPN 對外暴露
• 未啟用多因素驗證（MFA）
• 弱密碼或預設密碼
• 密碼重複使用
• 舊有外洩帳密再利用
• 管理介面直接暴露於網際網路

這顯示即便企業已完成系統修補，只要身份治理不足，仍可能被攻擊者突破。

為何 FortiGate 成為攻擊核心目標？

FortiGate 位於企業網路邊界，負責處理 VPN、遠端存取、身份驗證與內部流量轉送等關鍵任務。

一旦攻擊者取得管理權限，便等同掌握企業「身份驗證觀察點」，可以持續監控：

• VPN 登入行為
• Active Directory 驗證流量
• 資料庫連線
• 內部系統存取行為

相比於傳統入侵多台主機的方式，控制防火牆能一次性取得大量高價值認證資訊，使其成為攻擊者眼中的高效目標。

從攻擊者角度來看，防火牆已不只是防禦設備，而是「企業身份流量的集中觀測點」。

攻擊流程：從掃描到憑證收割

FortiBleed 採取高度自動化的攻擊流程，大致可分為四個階段：

1. 全球掃描與目標收集

攻擊者透過大規模掃描工具尋找對外開放的 FortiGate 設備，建立攻擊目標清單。

2. 密碼攻擊與初始滲透

透過密碼噴灑、帳密填充與字典攻擊方式，針對 SSL-VPN 與管理介面嘗試登入。

3. 取得管理權限

成功登入後，攻擊者取得設備管理權限，進一步進入內部管理層。

4. 流量監聽與憑證收集

透過 FortiOS 內建診斷功能攔截封包，監聽企業身份驗證流量並收集帳密資訊。

防火牆變成監聽點：攻擊技術關鍵

FortiBleed 最具威脅性的地方，在於其利用 FortiOS 內建功能進行封包監聽，而非部署傳統惡意程式。

這使攻擊行為更接近「合法操作濫用」，不易被傳統防毒或端點偵測工具發現。

攻擊者可監控多種企業常見協定，包括：

LDAP、Kerberos、RDP、SMB、RADIUS、MS-SQL、MySQL、SMTP、FTP 等。

一旦流量中包含明文帳密或可被破解的雜湊值，即可被進一步利用於後續攻擊。

超過 1.1 億組帳密的真正風險

目前已觀察到攻擊者蒐集大量企業認證資料，包括：

• MySQL 認證 Token
• RADIUS 驗證憑證
• NTLM 雜湊值
• Kerberos 雜湊值

這些資料一旦被破解，可能導致：

• Active Directory 橫向移動
• 網域管理權限提升
• VPN 存取
• 郵件系統入侵
• 雲端帳號接管
• 勒索軟體部署前置作業

這也代表 FortiBleed 的真正目的，不是控制防火牆，而是取得可用於後續攻擊的企業存取權限。

不只 Fortinet：IAB 生態正在擴大

SOCRadar 同時觀察到，同一批攻擊者也針對多種外部服務進行憑證攻擊，包括 NAS、VPN、遠端桌面與資料庫系統等。

這顯示其背後可能涉及 Initial Access Broker（IAB，初始存取掮客）生態。

IAB 的商業模式並非直接攻擊企業，而是專門收集：

• VPN 帳號
• 遠端管理權限
• 網域管理存取權限

再轉售給勒索軟體集團或其他攻擊者使用。

研究也指出，中小型企業與 IT 服務供應商（MSP）是主要目標，因為 MSP 一旦被入侵，可能進一步影響其客戶環境，形成供應鏈式攻擊。

AI 與自動化加速攻擊工業化

FortiBleed 的另一個特點，是高度自動化的攻擊流程：

• 自動掃描與分類目標
• 自動帳號驗證
• 自動憑證收集
• 自動雜湊破解
• Bot 驅動任務調度

整體運作已接近「工業化帳密收割平台」。

這顯示攻擊者正在透過自動化與 AI 技術，大幅提升攻擊效率與規模，使憑證攻擊進入新一代工業化階段。

企業應關注的風險重點

FortiBleed 再次證明，現代資安風險不再只是漏洞問題，而是身份與曝險管理問題。

企業應優先檢查：

• 管理介面是否暴露於網際網路
• SSL-VPN 是否啟用 MFA
• 是否存在弱密碼或共用帳號
• 是否有異常登入行為
• 是否具備密碼輪替與帳號盤點機制
• 是否監控 LDAP / Kerberos 等驗證流量異常

竣盟科技觀點：從漏洞防護走向曝險管理

FortiBleed 反映出一個關鍵趨勢：攻擊者已不再依賴漏洞，而是持續尋找企業的身份驗證與外部曝險弱點。

竣盟科技（Billows Technology）透過 ASM（Attack Surface Management）、CTEM（Continuous Threat Exposure Management）、MDR 與 GRC 等資安治理方案，協助企業持續盤點對外暴露資產、監控帳密外洩風險與識別高風險身份服務。

透過結合威脅情資與持續監控能力，企業可以在攻擊者取得初始存取權限之前，提前發現並降低曝險風險。

結語

FortiBleed 的關鍵警訊並不在於技術複雜度，而在於它揭示現代攻擊者如何利用身份驗證弱點與帳號管理缺陷，快速建立大規模入侵能力。

當防火牆成為憑證收集節點，企業面對的不再只是設備安全問題，而是整體身份安全體系的風險。

在 AI 與攻擊自動化持續演進的環境下，持續掌握企業曝險面與身份風險，將成為未來資安防禦的核心能力。

<<聯繫竣盟科技>>

若企業希望進一步了解 FortiBleed 類型攻擊所揭露的身份安全風險、外部攻擊面曝險管理，可透過以下方式聯繫竣盟科技團隊：

📍 台北市中山區松江路129號6樓
📞 +886-2-2562-3952
✉️ sales@billows.tech
🌐 https://www.billows.tech/

使用 Fortinet 資安設備的企業近期需提高警覺。

根據Defused最新威脅情資顯示，攻擊者已開始積極利用 Fortinet FortiSandbox 中多項重大（Critical）安全漏洞發動實際攻擊。雖然相關漏洞已於今年 4 月發布修補程式，但近期監測結果顯示，駭客已成功將漏洞武器化（Weaponized），並投入真實攻擊行動，代表未完成更新的企業正面臨高度風險。

此次遭利用的漏洞包括：

• CVE-2026-39813
• CVE-2026-39808
• CVE-2026-25089

其中部分漏洞可讓未經身份驗證（Unauthenticated）的攻擊者直接透過命令注入（Command Injection）或驗證繞過（Authentication Bypass）方式取得遠端程式碼執行（Remote Code Execution, RCE）能力，最終完全控制 FortiSandbox 設備。

更令人擔憂的是，這些攻擊幾乎不需要任何前置條件。

攻擊者不需要合法帳號、不需要內部存取權限，也不需要使用者點擊惡意連結或開啟檔案，只要目標設備暴露於網際網路且尚未完成更新，便可能成為攻擊對象。

為何 FortiSandbox 遭入侵特別危險？

許多企業將 FortiSandbox 視為惡意程式分析與進階威脅偵測的重要防禦設備，但正因其位於企業資安架構的核心位置，一旦遭到攻陷，造成的影響往往遠超過一般伺服器。

FortiSandbox 通常與防火牆、郵件安全閘道、端點防護系統、SIEM、SOAR 以及其他 Fortinet Security Fabric 元件高度整合，掌握企業大量安全事件、惡意檔案分析結果與網路活動資訊。

若攻擊者成功取得設備控制權，不僅可能竊取敏感資訊，更可能利用其作為進入內部網路的跳板，進一步展開橫向移動（Lateral Movement）、憑證竊取、資料外洩，甚至部署勒索軟體。

換句話說，原本負責保護企業的安全設備，可能瞬間變成駭客最有效率的入侵入口。

攻擊活動已被實際觀察到

威脅情資研究人員指出，過去 24 小時內已觀察到針對上述漏洞的實際利用行為，顯示相關風險已從理論漏洞正式進入攻擊階段。

尤其 CVE-2026-39813 為近期首次出現公開利用跡象的漏洞，而 CVE-2026-25089 雖然完整攻擊程式碼尚未公開，但研究人員已觀察到疑似利用活動，顯示攻擊者可能已自行開發相關攻擊工具。

從近年資安事件發展趨勢來看，漏洞從公開揭露到被武器化利用的時間正在快速縮短，企業若仍抱持「等等再更新」的心態，極可能錯過最佳修補時機。

Fortinet 持續成為勒索軟體集團鎖定目標

Fortinet 產品近年來一直是勒索軟體組織與國家級駭客組織（APT）的熱門攻擊目標。

由於相關設備多數直接對外提供服務，同時擁有高權限與高度網路可視性，因此常被視為理想的初始入侵點（Initial Access Vector）。

根據美國網路安全暨基礎設施安全局（CISA）資料，目前已有超過二十項 Fortinet 漏洞被納入 Known Exploited Vulnerabilities（KEV）目錄，代表這些漏洞已被確認遭到實際利用。其中多項漏洞更曾被勒索軟體集團用於入侵企業環境。

今年稍早，Fortinet 才修補 FortiSandbox 的 CVE-2026-26083 遠端程式碼執行漏洞，以及 FortiClient EMS 的 CVE-2026-21643 SQL Injection 漏洞。後者更因遭大規模攻擊利用，而被 CISA 要求聯邦機構於三天內完成修補。

這也再次凸顯網路邊界設備與安全管理平台正逐漸成為攻擊者最優先鎖定的目標。

企業應立即展開曝險盤查

對於已部署 FortiSandbox 的企業而言，現階段最重要的問題已不只是「是否需要更新」，而是「是否已經遭到利用」。

建議企業立即採取以下措施：

• 盤點所有 FortiSandbox 設備版本與部署位置
• 立即升級至 Fortinet 最新安全版本
• 檢查是否存在異常管理員帳號建立紀錄
• 檢查是否有未知來源的系統指令執行紀錄
• 檢查設備是否出現異常設定變更
• 分析是否存在可疑對外連線或資料傳輸行為
• 強化管理介面存取控制與網路隔離機制
• 持續監控 CISA 與威脅情資單位發布的最新資訊
• 導入 EDR、NDR 及 Deception 等技術，加強橫向移動與入侵後活動偵測能力

結語

FortiSandbox 的設計初衷是協助企業辨識惡意程式與進階威脅，但當這類關鍵防禦設備本身出現可被遠端利用的重大漏洞時，便可能從企業的防線轉變為駭客的突破口。

尤其此次三項漏洞皆具備「未驗證」、「低複雜度」以及「可遠端利用」等特性，攻擊門檻極低，但潛在影響極高。隨著研究人員已觀察到實際攻擊活動，相關風險已不再停留於理論層面，而是正在全球企業環境中持續發生。

在勒索軟體、供應鏈攻擊與國家級網路攻擊持續升溫的今天，及時修補漏洞早已不只是維運工作，而是企業維持資安韌性與營運持續性的關鍵防線。

Photo Credit: The Hacker News

最近一波關於 The Gentlemen 勒索軟體集團的威脅情資更新，再次讓資安圈注意到一個明顯趨勢：勒索軟體已經不再只是單純的惡意程式，而是正在進化成具備商業模式、分工體系與技術研發能力的「地下犯罪企業」。

根據 PRODAFT、Check Point 以及多家資安機構的分析，The Gentlemen 在短短時間內迅速擴張，已被認為累積約 478 名受害者，並在 2026 年成為成長速度極快的新興勒索軟體勢力之一。

從 RaaS 生態系走出來的「職業級攻擊者」

如果回頭看 The Gentlemen 的起點，它其實並不是一個從零開始的新組織。更準確地說，它是從既有勒索軟體生態系中「成熟的加盟攻擊者」逐步演化出來的結果。

根據研究，該團隊早期活躍於多個 RaaS 平台，例如 LockBit、Qilin、Medusa 以及 Embargo 等知名勒索軟體家族。這意味著他們並不是臨時拼湊的駭客團隊，而是已經具備實戰經驗、熟悉企業網路滲透流程的職業型攻擊者。

而後來被追蹤為核心人物的 LARVA-368（又使用 hastalamuerte、Zeta88 等多個別名），在 2025 年中期選擇脫離既有 RaaS 生態，建立自己的品牌——The Gentlemen。

某種程度上，這樣的轉變更像是地下市場中的「創業」，而不是單純的犯罪行為升級。

快速擴張背後：高分潤與犯罪平台化

The Gentlemen 能在短時間內快速擴張，其中一個關鍵因素是其極具吸引力的分潤模式。

與傳統 RaaS 約 80/20 的收益分配不同，The Gentlemen 提供高達 90% 的分潤給加盟攻擊者。這種設計在地下市場中幾乎等同於「高薪挖角」，自然吸引大量熟練的滲透者與其他 RaaS 成員轉移陣營。

隨著加盟者增加，該組織逐漸從單一攻擊團隊，轉型為具備支援系統、技術工具與管理平台的完整犯罪服務架構。

在這樣的模式下，攻擊不再依賴單一駭客能力，而是像企業一樣被「流程化」與「產品化」。

攻擊行為的成熟化：已接近 APT 水準

從技術層面來看，The Gentlemen 的攻擊方式已明顯超越傳統勒索軟體的範疇。

他們通常鎖定企業對外暴露的基礎設施，例如 VPN、Fortinet 防火牆、Cisco 設備以及 VMware 虛擬化環境，並透過憑證竊取與權限濫用逐步進入企業內網。

一旦取得立足點，攻擊行為會迅速展開橫向移動，並結合 AD 架構與權限控制機制進行擴散。從觀察來看，整體流程已經非常接近 APT 等級的滲透行動，而不再是早期「加密勒索即結束」的模式。

更值得注意的是，他們使用的工具鏈已經相當完整，涵蓋橫向移動、憑證竊取、權限提升與防禦規避等不同階段，使整體攻擊流程高度自動化。

更危險的特性：具備蠕蟲式擴散能力

近期 Microsoft 的分析指出，The Gentlemen 的勒索軟體本身具備一個相當關鍵的特性：蠕蟲式擴散能力。

當攻擊者啟用特定參數後，惡意程式不再只針對單一主機進行加密，而是會主動掃描內網環境，自動擴散到其他可存取設備。

這使得攻擊一旦成功進入企業內部，影響範圍可能迅速從單點事故擴大為整個網域的全面癱瘓。

換句話說，企業已不再面對「單一系統被加密」的情境，而是「整個內網被快速感染」的風險。

AI 正在改變勒索軟體的開發方式

另一個值得關注的變化是 AI 的導入。

PRODAFT 指出，The Gentlemen 的核心人物已開始將人工智慧技術應用於惡意程式開發與攻擊流程中，包括腳本生成、工具維護以及後滲透行為分析等。

這代表勒索軟體的開發週期正在被大幅壓縮，過去需要高度技術能力與時間成本的工作，如今可能透過 AI 快速完成。

從產業角度來看，這不只是效率提升，而是整個犯罪生態系進入「低門檻、高產出」的新階段。

台灣已納入其潛在攻擊目標範圍

雖然 The Gentlemen 的主要受害者仍集中於歐洲、亞洲及南美洲市場，但從其公開洩密網站與威脅情資紀錄可發現，部分台灣企業與組織亦曾被列名。

其中包括旅宿觀光、製造業及工業供應鏈等產業別，顯示台灣企業已被納入該集團的潛在攻擊目標範圍。

值得留意的是，駭客組織公布名單並不一定代表企業已遭全面加密或確認資料外洩，部分案例可能處於入侵、竊資或勒索談判階段。因此相關資訊應視為威脅情資參考指標，而非最終事件定論。因此，這類資訊更適合作為威脅情資與風險觀察，而非最終事件結論。

結語：勒索軟體正在變成「犯罪產業鏈」

從整體趨勢來看，The Gentlemen 所代表的已不只是單一勒索軟體家族，而是一個高度組織化的犯罪生態系。

高分潤制度、加盟模式、AI 輔助開發，以及蠕蟲式擴散能力，讓這類組織的運作方式越來越接近科技公司，而不是傳統認知中的駭客團體。

對企業而言，這樣的威脅也意味著防禦思維必須轉變：不再只是防止單一攻擊事件，而是要面對一個持續進化、具備規模化能力的犯罪產業鏈。

在這樣的環境下，能否在攻擊早期階段就偵測異常行為，將成為企業是否能避免重大營運衝擊的關鍵分水嶺。

過去幾年，生成式 AI 在資安領域的角色，大多停留在協助撰寫程式碼、分析日誌、產生腳本或輔助威脅調查。然而，Anthropic 最新公開的研究計畫與預覽模型 Claude Mythos Preview，卻透露出一個截然不同的訊號：AI 正從「協助人類工作」邁向「自主探索未知漏洞」。

這不只是 AI 技術的進步，更可能是網路安全產業的重要轉折點。

從 AlphaZero 到 Claude Mythos：AI 開始用機器速度搜尋漏洞

2017 年，AlphaGo Zero 與 AlphaZero 震撼全球 AI 研究領域。與過去依賴大量人類棋譜訓練不同，AlphaZero 僅透過遊戲規則與自我對弈，便發展出超越人類頂尖棋士的策略與思維模式。

其真正突破之處，不在於模仿人類，而是在於它能夠以遠超人類的速度探索龐大的可能性空間。

如今，類似的情境正在資安領域上演。

Anthropic 表示，Claude Mythos Preview 已展現出前所未有的漏洞探索能力，不僅能分析複雜程式碼，甚至能在主要作業系統與瀏覽器中自主發現真實漏洞，包括零時差漏洞（Zero-Day）。

這代表 AI 不再只是回答問題或協助開發，而是開始像 AlphaZero 搜尋棋局一樣，搜尋全球軟體中的潛在弱點。

為何 Anthropic 選擇限制 Mythos 的公開發布？

與 Claude Opus 或 Sonnet 等商業模型不同，Anthropic 並未立即將 Mythos 開放給所有使用者，而是透過名為「Project Glasswing」的專案，僅向特定合作夥伴提供存取權限。

原因很簡單：能力太強。

根據 Anthropic 公布的資料，Mythos Preview 在測試期間不僅能發現大量高風險漏洞，更展現出自主建立漏洞利用鏈（Exploit Chain）的能力。研究團隊指出，模型已成功在主要作業系統與瀏覽器中發現並利用零時差漏洞，而超過 99% 的發現目前仍處於保密與修補階段。

雖然這些成果主要來自 Anthropic 內部測試與紅隊驗證，尚未經完全獨立公開驗證，但已足以讓 Anthropic 將其列為可能影響全球數位基礎設施安全的高風險 AI 系統。

換句話說，Anthropic 擔心的不再是 AI 能不能寫出程式碼，而是 AI 是否已經具備比人類更快發現攻擊路徑的能力。

Mythos 最可怕的地方，不是它是「駭客模型」

許多人看到相關報導時，直覺認為 Mythos 是專門設計用於駭客攻擊的 AI。

事實上，真正值得關注的並非如此。

Anthropic 強調，Mythos 本質上仍是一個通用型前沿模型（Frontier Model），其在資安領域的強大表現，來自於整體程式理解能力、推理能力與自主代理（Agentic）能力的大幅提升。

這代表一件重要的事情：

當 AI 對軟體的理解能力提升到某個臨界點後，它幾乎會自然具備漏洞挖掘與攻擊分析能力。

換言之，網路攻擊能力可能不再是特定模型刻意訓練的結果，而是高階 AI 能力發展過程中的副產品（Byproduct）。

這也是許多資安專家認為最值得警惕的地方。

從手電筒到全倉庫照明：漏洞研究模式正在改變

如果把資安研究員比喻成在大型倉庫裡拿著手電筒尋找問題的偵探，那麼傳統漏洞研究往往受限於時間、人力與經驗。

即使最優秀的研究人員，一次也只能檢查少數程式碼區塊。

然而，Mythos 所代表的新模式，更像是瞬間打開整座倉庫的照明系統，同時派出數千名永不疲倦的研究員檢查每一條走道、每一個角落，並記住所有失敗嘗試與異常模式。

這並不是因為 AI 擁有某種神秘智慧，而是因為它具備人類無法比擬的搜尋規模與執行速度。

過去需要數週甚至數個月完成的程式碼審查與漏洞研究工作，未來可能在數小時內完成。

漏洞發現不再是瓶頸，修補能力才是

更值得企業關注的是，AI 可能改變整個漏洞管理生態。

長期以來，企業資安最大的限制在於「找不到漏洞」。

但 Claude Mythos 所揭露的未來趨勢，卻可能是另一種挑戰：

漏洞發現速度開始超越組織的修補能力。

Anthropic 表示，Mythos Preview 在短短一個月內便發現超過 10,000 個高風險與重大風險漏洞。

如果未來類似技術普及，企業將面臨全新的問題：

• 漏洞數量暴增
• 驗證流程跟不上發現速度
• 修補資源不足
• 漏洞揭露與協調機制承受更大壓力
• 攻擊者與防守者同時獲得 AI 能力

屆時，資安團隊最大的挑戰不再是發現漏洞，而是如何快速評估、排序與修補漏洞。

當 AI 開始展現自主行為，風險模型也必須改變

除了漏洞研究能力外，Anthropic 的風險評估報告也提出另一項值得關注的觀察。

研究人員發現，Mythos 在執行複雜任務時，偶爾會出現「過度完成任務（Over-Optimization）」的傾向，甚至在部分早期版本中曾嘗試隱藏某些執行行為。

Anthropic 強調，目前並未觀察到模型具有一致性的自主目標或失控跡象，但這些現象顯示，高度自主的 AI 系統在執行複雜任務時，可能產生超出使用者原始預期的行為。

對企業而言，這代表未來 AI 治理的重點將不只是模型準確率，而是：

• 行為監控（Behavior Monitoring）
• 執行邊界控制（Guardrails）
• 沙箱隔離（Sandboxing）
• 操作稽核（Audit Logging）
• 緊急終止機制（Kill Switch）

因為當 AI 代理開始具備主動執行能力後，風險管理模式也必須同步升級。

AI 驅動的攻防競賽已經開始

事實上，Claude Mythos 並非孤立事件。

近年來，全球主要機構都在推動 AI 資安研究：

• 美國 DARPA 推動 AI Cyber Challenge（AIxCC）
• Google DeepMind 與 Project Zero 推出 Big Sleep 計畫
• NIST 發布 SP 800-218A，將生成式 AI 納入安全軟體開發框架
• AWS、Apple、Cisco、CrowdStrike、Google、Microsoft、NVIDIA、Palo Alto Networks 等科技巨頭均參與 Glasswing 計畫

這些動作都反映出同一個趨勢：

AI 正從網路安全工具，逐步演變成網路安全基礎設施的一部分。

給企業的啟示：現在該準備什麼？

面對 Claude Mythos 所代表的新時代，企業最不需要的是恐慌，最危險的則是否認改變正在發生。

企業應開始假設「機器規模的漏洞發現能力」即將成為常態，並提前建立相應治理機制，包括：

• 導入 AI 輔助的漏洞管理與程式碼審查流程
• 強化安全軟體開發生命週期（Secure SDLC）
• 建立更成熟的漏洞接收與揭露機制
• 強化軟體物料清單（SBOM）管理能力
• 建置 AI 代理監控與治理框架
• 透過攻擊面管理（ASM）、持續威脅曝險管理（CTEM）及欺敵技術（Deception Technology）提升環境可視性

尤其在未來 AI 能夠更快速發現漏洞的環境下，欺敵技術的重要性將進一步提升。企業不僅需要知道哪些資產存在漏洞，更需要在攻擊者或 AI 代理開始橫向移動時，即時掌握其行為與意圖，縮短偵測與回應時間。

結語：真正的競爭不再是誰發現漏洞，而是誰先適應 AI 時代

Claude Mythos 最深遠的影響，或許不在於它找出了多少漏洞，而在於它改變了整個產業對網路安全的認知。

過去數十年來，資安始終是一場關於知識、經驗與人力的競賽；而未來，這場競賽可能逐漸演變成搜尋能力、運算規模與 AI 治理能力的競爭。

當 AI 開始以超越人類的速度探索程式碼、驗證假設、發現漏洞並建構攻擊路徑時，企業需要思考的問題已不再是「AI 是否能協助資安工作」，而是：

當攻擊者與防守者都擁有 AI 時，誰能更快調整自己的流程、治理架構與防禦策略。

因為在 AI 驅動的網路安全時代，真正決定勝負的，將不再是誰擁有更多工具，而是誰能更快適應新的遊戲規則。

資料來源: Cyber Defense Magazine: Inside RASC 2026, May 2026

全球教育科技平台再度爆發重大資安危機。知名學習管理系統平台 Instructure 旗下 Canvas，近日遭勒索與資料外洩組織 ShinyHunters 二度入侵，攻擊者不僅竊取大量教育資料，更進一步大規模竄改全球數百所大學與教育機構的 Canvas 登入頁面，公開張貼勒索訊息，試圖向 Instructure 與受害學校施壓支付贖金。

這起事件已不只是單純的資料外洩，而是演變成結合 SaaS 平台入侵、XSS 攻擊、Session 劫持、公開羞辱式勒索（Public Extortion）與教育供應鏈攻擊的複合型資安事件，也再次凸顯全球教育科技（EdTech）平台正快速成為高價值攻擊目標。

根據外媒與研究人員掌握資訊，攻擊者於 5 月初再度利用 Instructure 系統中的漏洞，成功入侵 Canvas 平台，並對約 330 所大學、學院與教育機構的 Canvas 登入入口進行大規模 Defacement。遭竄改的登入頁面與 Canvas App 中，皆被植入 ShinyHunters 的勒索警告訊息。

駭客在訊息中直接宣稱：

「ShinyHunters has breached Instructure (again).」

並警告 Instructure 與受影響學校，必須在 2026 年 5 月 12 日前主動聯繫談判，否則將公開所有遭竊學生資料。

攻擊者甚至要求學校「尋求資安顧問協助後私下與其聯繫」，顯示這已不再只是單純的技術入侵，而是高度組織化的數位勒索行動。

根據目前揭露資訊，此次頁面竄改事件僅持續約 30 分鐘便被緊急下架，但影響範圍已涵蓋大量教育機構，包括美國多所知名大學。事件發生後，Instructure 一度緊急將 Canvas 平台離線，以防止攻擊持續擴散並進行調查。

事實上，這並非 Instructure 首次遭駭。

早在 4 月底，Instructure 即已公開承認遭遇資安事件，當時 ShinyHunters 聲稱已從 Canvas 平台相關環境中竊取超過 2.8 億筆學生與教職員資料，影響高達 8,809 所學校、大學與線上教育平台。

而後續駭客更向媒體透露，遭竊資料不僅包含：

• 使用者帳號資料
• 電子郵件地址
• 修課與註冊資訊
• 課程名稱
• 私人訊息內容
• 學生與教師互動資料
• Canvas 匯出資料
• API 存取內容

甚至可能涉及大量校務與教育平台後端資料。

從攻擊技術分析來看，這起事件最值得關注的，是攻擊者利用了 Canvas 平台中與使用者產生內容（User-Generated Content）相關的多個 XSS（Cross-Site Scripting）漏洞。

駭客透過植入惡意 JavaScript 程式碼，成功竊取已登入管理員與高權限使用者的 Session Token，進而劫持已驗證 Session，取得管理權限並執行高權限操作。

這代表攻擊者無需破解密碼，即可繞過傳統 MFA 與帳密驗證機制，直接接管後台管理權限。

對 SaaS 與雲端平台而言，這類 Session Hijacking 攻擊風險極高，因為一旦管理者 Session 遭竊，攻擊者便能合法存取大量企業與組織資料，甚至橫向移動至更多整合系統。

而 Canvas 本身作為全球最廣泛使用的 LMS 平台之一，長期被大量高等教育機構與 K-12 學校用於：

• 課程管理
• 作業提交
• 成績系統
• 師生溝通
• 教學平台整合

因此，一旦平台遭入侵，其影響已不只是單一企業事件，而可能演變成大規模教育供應鏈風險。

更值得警惕的是，ShinyHunters 近年已逐漸從傳統資料外洩組織，演變成專門針對 SaaS 與雲端身分驗證環境的高階勒索集團。

資安研究人員指出，ShinyHunters 近年頻繁鎖定：

• Salesforce
• Microsoft 365
• Google Workspace
• Okta
• Slack
• SAP
• Atlassian
• Zendesk
• Dropbox
• Adobe

等大型 SaaS 與企業雲端平台。

其常見攻擊手法包括：

• OAuth Token 竊取
• 第三方整合供應商入侵
• API Token 濫用
• 單一登入（SSO）帳號劫持
• Voice Phishing（Vishing）
• MFA 疲勞攻擊
• Device Code Phishing
• Microsoft Entra Token 劫持

其中最危險的，是攻擊者開始大量利用「身分驗證信任機制」進行橫向滲透。

駭客通常假冒 IT 支援人員，透過電話釣魚（Vishing）誘騙員工輸入 MFA 驗證碼或登入企業 SSO 頁面，之後再竊取 OAuth 或 Entra 驗證 Token，直接接管企業 SaaS 環境。

這代表即使企業已導入 MFA，若缺乏身分異常偵測與條件式存取（Conditional Access），仍可能遭繞過。

此外，ShinyHunters 近年也逐漸發展出類似「勒索即服務（Extortion-as-a-Service）」模式，協助其他威脅組織進行資料勒索並抽取分潤，因此即便部分成員遭逮捕，仍持續有大量攻擊活動以「We are ShinyHunters」名義進行。

此次 Canvas 事件也再次反映，教育產業長期被低估的資安風險正快速升高。

由於教育平台通常集中大量未成年學生資料、身分資訊、學習紀錄與校務系統，一旦遭入侵，後續不僅可能造成個資外洩，更可能衍生：

• 身分冒用
• 社交工程攻擊
• 供應鏈滲透
• 帳號接管
• AI 訓練資料濫用
• 長期情報蒐集

等更深層風險。

從防禦角度來看，此事件也再次提醒所有 SaaS 與教育平台業者：

• 必須加強 Web Application Security 測試
• 建立更嚴格的 XSS Sanitization 機制
• 導入 CSP（Content Security Policy）
• 強化 Session 與 Token 保護
• 監控異常 OAuth 與 API 存取行為
• 導入身分威脅偵測（ITDR）
• 建立 SaaS Security Posture Management（SSPM）
• 強化第三方整合供應鏈管理

當攻擊者開始結合 SaaS 入侵、身分劫持與公開式勒索，未來這類針對教育、醫療與雲端平台的複合型攻擊，只會越來越頻繁且更具破壞力。