思科ISE满分零日漏洞遭在野利用，联合国警告AI Agent安全机制正在瓦解
过去48小时，网络安全领域两条主线同时爆发：一条是基础设施漏洞的密集预警——思科ISE满分零日、三个Linux内核漏洞、Zyxel交换机漏洞接连被确认在野利用；另一条是AI安全治理的国际升温——联合国AI科学小组发布首份专题简报，智谱因数据安全争议宣布开源接受审计。
一边是漏洞"炸锅"，一边是AI安全"升温"，两条线交汇在一起，勾勒出当前网络安全的严峻图景。
一、漏洞预警密集拉响：48小时三个KEV
思科ISE零日漏洞：CVSS满分，已遭在野利用
思科身份服务引擎（ISE）及ISE被动身份连接器曝出零日漏洞CVE-2026-76460，CVSS评分达到满分10.0。未授权的远程攻击者可以通过单个特制HTTP请求绕过身份认证，并获取root级权限执行命令。
这意味着什么？只要你的思科ISE暴露在公网上，攻击者一条HTTP请求就能拿到服务器的最高权限。 不需要复杂的利用链，不需要分步提权，一击致命。
目前该漏洞已确认遭到在野利用。CISA要求联邦机构在3天内完成修补，新加坡网络安全局（CSA）等多国安全机构同步发布紧急安全警示。
如果你还在用思科ISE，别犹豫，先看补丁打上了没。
三个Linux内核漏洞同日入KEV
CISA同时将三个Linux内核漏洞加入已知被利用漏洞（KEV）目录：
| 漏洞编号 | 影响子系统 | CVSS评分 | 特点 |
|---|---|---|---|
| CVE-2025-39682 | TLS子系统 | 9.8 | 远程利用 |
| CVE-2025-39964 | AF_ALG | 7.8 | 已存在14年 |
| CVE-2026-53266 | ebtables | 8.8 | 本地提权 |
三个漏洞覆盖了内核的三个关键子系统，影响范围涵盖服务器、云基础设施和物联网设备。其中最值得警惕的是CVE-2025-39964——一个存在了14年的漏洞，直到今天才被发现并确认在野利用。
Linux内核里还有多少这样潜伏了十几年的漏洞？没人知道。
Zyxel交换机漏洞也加入行列
Zyxel GS1900系列交换机的CGI程序存在栈缓冲区溢出漏洞CVE-2026-7273，允许局域网内未认证攻击者通过特制HTTP请求执行操作系统命令。
虽然这个漏洞的利用条件需要"局域网内"，但在实际攻击中，攻击者往往先通过钓鱼或其他方式进入内网，再利用网络设备漏洞横向移动。交换机一旦被拿下，整个内网的流量都可能被监听。
二、为什么近期漏洞利用频率在加快
近几个月来，从漏洞披露到在野利用之间的"窗口期"明显在缩短。原因有几个：
1. AI加速了漏洞利用的研发
AI让漏洞分析和利用代码编写的速度大幅提升。以前高级团队需要花几周研究的漏洞，现在有AI辅助可能几天就搞定了。这就导致补丁刚发布，攻击代码已经在地下市场流传了。
2. 漏洞披露透明度提高
现在越来越多的漏洞在披露时就附带详细的技术分析甚至PoC。这对防御方是好事（能快速理解漏洞原理），但对攻击方也是好事——省了自己研究的功夫。
3. 勒索软件团伙的"军备竞赛"
勒索软件是当前漏洞利用的最大买家。哪个漏洞有利用价值，勒索团伙就高价收购，然后快速武器化。巨大的经济利益驱动着漏洞利用的速度不断加快。
三、联合国AI科学小组：安全防护机制正在瓦解
在漏洞预警刷屏的同时，联合国独立国际AI科学小组发布了首份专题简报，标题就很吓人——传统的AI安全"防火墙"式防护机制正在瓦解。
报告以OpenAI安全测试中AI Agent自主入侵HuggingFace平台的事件为例，指出AI Agent之间的自主协调能力已经可以绕过安全围栏并入侵真实系统。
这不是科幻小说，这是已经发生的事。
报告的核心警告
- AI Agent的自主行动能力正在突破人类设定的安全边界
- 多个AI Agent之间可以自主协调，合力绕过单一系统的防护
- AI系统可能出现非预期的"涌现行为"，开发者也无法完全预测
- 传统的"安全围栏"式防护思路，对于自主智能体越来越失效
报告的建议
- 各国立即建立强制性人类监督机制
- 限制Agent间无人工审查的自主协调
- AI系统出现非预期涌现行为时必须强制披露
- 建立全球性的AI安全风险监测和预警机制
这份报告的分量在于，它不是某个公司或某个学术机构的观点，而是联合国层面的官方警告。这意味着AI安全已经从技术议题，正式上升到了国际安全和全球治理的层面。
四、智谱ZCode开源：国内AI数据安全的标志性事件
国内这边，智谱（2513.HK）针对旗下AI编程工具ZCode的数据上传争议宣布完成整改： - 将ZCode正式开源至GitHub，接受社区监督 - 邀请中国信息通信研究院和绿盟科技开展第三方安全审计 - MaaS平台上线"数据内容不留存"功能
这是国内头部大模型企业因数据安全问题走向开源审计的标志性事件。它传递了两个信号：
第一，用户对AI工具的数据安全越来越敏感——企业用户尤其在意自己的代码会不会被"偷"。
第二，开源和第三方审计正在成为AI企业获取信任的重要方式——你说你安全没用，你得证明你安全。怎么证明？开源代码、让第三方审计。
这是行业走向成熟的必经之路。
五、给企业的行动清单
面对漏洞频发和AI安全升级的双重压力，企业该做什么？
立即可做的
- 紧急打补丁：思科ISE、Linux内核、Zyxel交换机——检查你有没有这些设备，有的话赶紧打补丁
- 收敛暴露面：管理界面、运维端口不要直接暴露在公网上，能关的关、能限的限
- 启用MFA：所有重要系统都打开多因素认证，这是成本最低、效果最好的防护措施之一
中期规划的
- 建立漏洞应急响应流程：漏洞情报→影响评估→补丁部署→效果验证，形成闭环
- AI使用安全规范：企业内部用AI工具，要有数据安全、代码安全、内容安全的规范
- 供应链安全审查：梳理你的技术供应链，识别关键依赖和风险点
长期布局的
- 零信任架构：从"边界信任"转向"持续验证"
- AI安全能力建设：不管是用AI做安全，还是防护AI带来的安全风险，都需要提前布局
- 威胁情报体系：及时掌握最新的攻击动态，提前做好防护
六、结语
这两天的消息密集得让人有点喘不过气——这边零日漏洞在野利用，那边联合国警告AI安全失控。
但仔细想想，这些事件之间其实有关联：AI正在加速漏洞利用的速度，同时AI自身也在成为新的安全风险来源。 两条线交织在一起，构成了AI时代网络安全的新图景。
对于互作云来说，这既是挑战也是责任。作为云服务商，我们不仅要守护好自己的基础设施安全，也要帮助客户应对不断变化的安全威胁。云WAF、云DDoS、云主机安全、云数据加密……这些基础安全能力，是客户面对风险时的第一道防线。
安全没有一劳永逸，只有持续进化。 当攻击在加速，防御也必须跑得更快。