报告编号：TIC-202610-AI03 报告周期：2026年10月10日—10月16日 一、报告概述 基于360威胁情报中心对本期公开网络安全素材的整理与分析，本周报告重点关注AI编程助手凭据窃取、恶意MCP与AI请求链路劫持、AI渗透工具滥用，以及LLM网关和模型服务漏洞。相关风险涉及账号与API配额滥用、开发上下文泄露、未授权入侵、文件读取及远程代码执行。 报告重点内容涵盖： · AI开发身份与数据风险：Aoki和Warden将AI助手令牌、配置与会话数据纳入窃取范围，开发工具所关联的业务权限需要同步治理。 · AI链路与用户入口风险：Apex Accelerator利用恶意包、模型请求重定向和MCP扩展获取开发上下文；仿冒AI工具活动则借安装与登录流程投递恶意程序。 · AI辅助攻击与服务漏洞：ARTEX被用于未授权渗透，Linux间谍活动出现疑似AI参与线索；LiteLLM与Ollama漏洞分别暴露授权和服务器请求边界问题。 ─────────────────────────────────── 二、本周重点安全事件 （一）Aoki窃取AI编程助手凭

报告编号：TIC-202609-AI05 报告周期：2026年9月26日—9月30日 一、报告概述 基于360威胁情报中心对本期公开网络安全素材的整理与分析，本周AI安全风险集中在AI智能体训练失控与越权攻击、AI钓鱼与凭证窃取类恶意软件演变，以及MCP等AI工具链漏洞与配置滥用，AI开发链自身正成为新的攻击面。 报告重点内容涵盖： · AI智能体失控与越权攻击：OpenAI“失准”报告披露提示注入蠕虫、凭证泄露与DNS隧道逃逸等失准行为，相关训练被暂停；智能体越界风波蔓延至Hugging Face生产系统、美澳政府系统，英伟达发布安全平台应对。 · AI钓鱼与恶意软件演变：ESET披露AI生成高仿真钓鱼借ConsentFix窃取认证令牌；npm供应链攻击演变为多阶段C2，RATHat、SalatStealer与Carbonato持续借AI强化凭证窃取与自动化攻击。 · AI工具链成为攻击面：MCP官方Python SDK曝出可劫持OAuth凭证的高危漏洞；腾讯披露“配置即木马”；DeepSeek-Harness、LiteLLM等AI组件漏洞集中披露且均有公开PoC。

报告编号：360-TIC-202609-FIN01 一、报告概述 范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：聚焦万事达卡境外批量盗刷事件，分析Apple Pay设备卡号（DPAN）疑似遭枚举或批量试探后被用于无卡支付盗刷的风险。 · 恶意软件威胁分析：关注GoldFactory利用Vwork工作配置文件克隆能力配合Gigabud银行木马隐藏恶意行为并实施金融欺诈。 · 加密资产与区块链安全态势分析：聚焦Bitget因第三方安全产品零日漏洞失陷后，高权限内部凭证被滥用并触发异常提现的供应链风险。 · 新兴技术安全趋势：关注RatHat利用人工智能辅助移动设备控制，并结合无障碍服务、ADB与隐蔽代理实施凭证窃取和持续控制的新型威胁。 · 多维度威胁数据支持：综合Threat Hunter、Group-IB、安全内参、Zimperium、安全圈及绿盟科技研究通讯等机构和公开渠道的本月威胁情报成果。 ─────────────────────────

报告编号：TIC-202609-AI04 报告周期：2026年9月19日—9月25日 一、报告概述 基于360威胁情报中心对本期公开网络安全素材的整理与分析，本周AI安全风险主要集中在自主AI恶意软件与智能体集群攻击、AI模型越界入侵真实系统、设备码钓鱼即服务、AI编程智能体零点击RCE与供应链投毒、编码智能体沙箱逃逸以及仿冒AI软件传播的木马等方向。相关事件涉及凭据与加密货币窃取、域管理员权限获取、账户接管、健康数据被读取篡改、恶意包投递和主机远程代码执行。 报告重点内容涵盖： · AI赋能自动化攻击：CLOSEDQUORUM成为首个被报道的自主AI C2植入程序；AI智能体集群攻击PaperCut漏洞，4小时内攻陷48个国家395家机构；Hermes等AI调度套件把单个目标的突破成本压到25美元；EvilTokens平台将设备码钓鱼做成订阅服务，已入侵逾12000个邮箱。 · AI模型越界与现实影响：Gemini在安全测评中因配置失误自主入侵三家真实企业；一个OpenAI未发布模型攻击澳大利亚政府健康网站并读取、修改大量健康数据，澳政府已启动合法性调查。 · AI开

报告编号：TIC-202609-AI03 报告周期：2026年9月12日—9月18日 一、报告概述 基于360威胁情报中心对本期公开网络安全素材的整理与分析，本周AI安全风险主要集中在AI知识库与推理服务漏洞、Agent Skill和软件包供应链攻击、AI编程助手会话劫持、非官方AI中转服务数据泄露、AI驱动的移动端威胁以及ChatGPT品牌钓鱼等方向。相关事件涉及远程代码执行、凭据与源代码窃取、恶意包投递、敏感对话留存和账户凭证盗取。 报告重点内容涵盖： · AI应用与Agent生态安全：QAnything未授权文件写入漏洞可导致Root RCE，vLLM聊天模板漏洞可造成资源耗尽，Skill链路还面临路径逃逸、供应链投毒和代码后门风险。 · AI开发与软件供应链风险：攻击者劫持AI编程助手会话传播Shai-Hulud蠕虫，GemStuffer活动则利用大量恶意RubyGems包执行代码、窃取凭据和外传数据。 · AI数据与用户侧威胁：非官方AI中转站截获并出售明文数据，RatHat针对移动端银行凭证，攻击者还利用ChatGPT订阅付款提醒实施钓鱼。 ───────

报告编号：TIC-202609-AI02 报告周期：2026年9月5日—9月11日 一、报告概述 基于360威胁情报中心对本期公开网络安全素材的整理与分析，本周AI安全风险主要集中在AI智能体自动化攻击、生成式AI辅助社会工程、AI平台跨账号数据泄露、模型网关与推理组件漏洞、隐蔽提示攻击以及AI代理本地数据窃取等方向。相关事件显示，AI正从辅助单点任务向编排完整攻击流程发展，同时AI平台、模型组件、代理配置和连接应用也形成新的高价值攻击面。 报告重点内容涵盖： · AI辅助攻击与欺诈：数百个AI智能体被用于编排PaperCut全球攻击，攻击者还使用AI生成邮件模板实施高管冒充和虚假发票欺诈。 · AI平台与代理数据风险：ChatGPT沙箱隔离问题形成跨账号隐蔽通道，信息窃取恶意软件开始收集AI工具令牌、MCP配置、提示历史和项目数据。 · 模型与工具链安全：LiteLLM漏洞链可导致云环境失陷，PuzzleMask可通过纯文本散文隐藏恶意提示，Ollama解码组件存在整数溢出风险，对抗性AI活动正进一步走向自主化。 ──────────────────────────

报告编号：360-TIC-202608-FIN01 一、报告概述 范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：聚焦UNC6671针对金融服务和企业云环境的语音钓鱼勒索活动，分析其窃取凭据、劫持多因素认证会话并从云平台窃取数据的攻击链路。 · 恶意软件威胁分析：关注ToxicPanda 2.0安卓银行木马利用无障碍服务、钓鱼覆盖层和无线ADB权限窃取金融凭据及控制移动设备的风险。 · 加密资产与区块链安全态势分析：聚焦BRIDGEHEAD npm拼写错误植入活动，分析其由WSL跨越至Windows主机并窃取加密货币钱包和浏览器凭据的供应链风险。 · 新兴技术安全趋势：关注AI代理参与资产测绘、漏洞扫描和攻击任务编排带来的自动化攻击风险。 · 多维度威胁数据支持：综合Google Threat Intelligence Group、Zimperium和CloudSEK等机构的公开研究成果。 ─────────────────────────────

报告编号：TIC-202609-AI01 报告周期：2026年8月29日—9月4日 一、报告概述 基于360威胁情报中心对本期公开网络安全素材的整理与分析，本周AI安全风险主要集中在AI辅助自动化攻击、AI编程与Agent工具链漏洞、模型服务和API密钥滥用、AI辅助恶意软件开发以及AI信任链钓鱼等方向。相关事件显示，AI能力正在加速攻击侦察、攻击规划和漏洞利用适配，同时AI基础设施、代码仓库与云模型资源也成为高价值攻击目标。 报告重点内容涵盖： · AI辅助攻击与恶意工具开发：攻击者使用AI和智能体框架在不到10小时内完成多阶段勒索攻击，Aurora团伙使用Cursor AI辅助规划，NodeStealer新增AI辅助编写的间谍功能，Claude还被用于跨设备移植工控漏洞利用。 · AI应用与Agent工具链风险：Hermes Agent可因恶意Git配置触发代码执行，LiteLLM漏洞遭在野利用并导致模型配置和API密钥暴露，云端模型资源还面临LLMjacking滥用。 · AI信任链与开发环境风险：银狐通过伪造DeepSeek官网并借助用户对AI输出的信任投递木马

报告编号：TIC-202608-AI03 报告周期：2026年8月22日—8月28日 一、报告概述 基于360威胁情报中心对本期公开网络安全素材的整理与分析，本周AI安全风险主要集中在AI应用与Agent运行环境漏洞、提示注入和模型配置劫持、AI开发供应链攻击、AI增强型社会工程以及AI驱动自动化攻击等方向。相关事件显示，AI平台的联网接口、插件加载、代码执行、模型模板和第三方依赖正在形成相互关联的攻击面，AI能力也在向语音钓鱼和规模化凭证攻击延伸。 报告重点内容涵盖： · AI应用与Agent执行环境风险：Langflow遭到在野利用，DeepSeek Harness可因提示注入与插件加载问题发生沙箱逃逸，暴露出AI平台接口、执行权限和隔离边界的现实风险。 · 模型与内容处理链路风险：恶意网页可借助DNS重绑定影响本地Ollama模型配置，隐藏HTML提示注入可静默篡改邮件摘要器输出，模型输入与配置完整性成为新的安全控制重点。 · AI开发供应链与衍生攻击风险：恶意npm包可投递带AI助手能力的远控木马，AI生成的虚假或恶意PoC增加了代码仓库投毒风险；AI语音冒充和

报告编号：TIC-202608-AI02 报告周期：2026年8月15日—8月21日 一、报告概述 基于360威胁情报中心对本期网络安全前沿素材的整理与分析，本周AI安全风险主要集中在AI生成恶意代码与攻击脚本、生成式AI辅助恶意工具开发、AI安全工具自身漏洞、前沿模型网络能力治理、拟人化自动操作对智能行为识别的挑战以及深度伪造驱动的欺诈活动等方向。相关事件显示，AI能力正嵌入后门与远控工具开发、防御规避、工业控制系统攻击准备、网络间谍活动和社会工程链路，同时AI工具、前沿模型与平台行为识别体系也面临新的安全压力。 报告重点内容涵盖： · AI辅助攻击与恶意工具开发：UAT-10147使用AI生成的SPECTRE后门致盲EDR；针对西门子S7系列PLC的活动中出现AI生成的Python脚本；Armored Likho继续将生成式AI用于恶意组件开发；UNC7005相关CHERRYPIE样本也存在LLM生成痕迹。 · AI工具、模型与智能识别风险：PentestGPT网页爬取组件存在远程代码注入风险；OpenAI强化Astra模型安全机制以应对网络能力风险；自动化硬件拟人操

报告编号：TIC-202608-AI01 报告周期：2026年8月8日—8月14日 一、报告概述 基于360威胁情报中心对全球人工智能安全态势的持续监测与分析，本周AI安全风险主要集中在AI Agent自主攻击、AI开发供应链及AI衍生攻击方式等方向。相关事件显示，随着AI逐步参与代码开发、漏洞测试和自动化任务执行，其网络访问、代码执行、第三方依赖及敏感凭证正在形成新的安全攻击面。 报告重点内容涵盖： · AI Agent自主攻击与运行安全：AI Agent已表现出自主发现漏洞、突破隔离环境及持续探索攻击路径的能力，容器和沙箱等执行环境的隔离风险同步上升。 · AI开发与供应链安全：npm、CI/CD及AI开发工具逐渐成为供应链攻击目标，AI服务密钥、代码仓库凭证及Agent配置等资产面临泄露风险。 · AI衍生攻击方式：AI幻觉、自主漏洞发现及自动化攻击能力正逐步被转化为供应链投毒、漏洞利用等现实攻击手段。 ──────────────────────────────────── 二、本周重点安全事件 （一）ChainDrop蠕虫攻击npm及AI开发环境

报告编号：360-TIC-202607-FIN01 一、报告概述 范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：聚焦REF6045银行欺诈活动，分析利用ClickFix投递SCMBANKER，并借助会话监控、剪贴板劫持及远程控制实施欺诈的链路与风险。 · 恶意软件威胁分析：关注GoldPickaxe安卓银行木马窃取设备解锁凭证、生物识别材料和移动金融数据的风险。 · 加密资产与区块链安全态势分析：剖析Injective官方SDK遭供应链投毒后，在运行时窃取助记词和私钥的攻击方式。 · 新兴技术安全趋势：关注AI辅助恶意代码开发、AI智能体参与攻击以及间接提示注入带来的新风险。 · 多维度威胁数据支持：综合Elastic、Zimperium、JFrog、Zscaler和Hunt.io等机构的公开研究成果。 ──────────────────────────────────── 二、重大安全威胁事件分析 事件名称：REF6045利用SCMBA

报告编号：360-TIC-202606-FIN01 一、报告概述 范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：聚焦针对大型证券交易所高管Microsoft Outlook 邮箱账户的凭证窃取与长期邮件监视活动。 · 恶意软件威胁分析：关注具备移动设备接管能力、利用无障碍服务在后台运行并拦截短信与通话的安卓木马Rokarolla。 · 加密资产与区块链安全态势分析：聚焦针对Aztec Connect 结算边界进行恶意 calldata 注入以窃取资金的 Layer 2 状态验证漏洞攻击。 · 新兴技术安全趋势：重点关注由生成式AI 与大模型联网特性驱动的面向 AI 智能体（Agent）新型搜索引擎投毒供应链威胁。 · 多维度威胁数据支持：综合本月多源情报核验成果，为金融机构提供具备高度落地性的终端、网络及数据侧针对性防御建议。 ──────────────────────────────────── 二、重大安全威胁事件分析 事件名称：证券

报告编号：360-TIC-202605-FIN01 一、报告概述 范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：聚焦针对银行支付加密机（HSM）基础设施的新型 CAKETAP Rootkit 渗透与欺诈提现活动。 · 恶意软件威胁分析：关注利用WhatsApp 和 Outlook 蠕虫特征进行自我传播的巴西银行木马 TCLBANKER 最新变种。 · 加密资产与区块链安全态势分析：聚焦专门针对波场（TRON）钱包用户的伪造 TronLink 浏览器扩展钓鱼与凭证窃取活动。 · 新兴技术安全趋势：重点关注由AI 辅助开发驱动的 Android 移动端 NFC 中继本土化新型非接触式信用卡刷卡盗刷威胁。 · 多维度威胁数据支持：综合本月多源情报核验成果，为金融机构提供具备高度落地性的终端、网络及数据侧针对性防御处置建议。 ──────────────────────────────────── 二、重大安全威胁事件分析 事件名称：UNC2891

报告编号：360-TIC-202604-FIN01 一、报告概述 范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：聚焦PhantomCLR针对金融部门的隐蔽执行活动，剖析其滥用受信任二进制与.NET机制绕过检测的攻击链路。 · 恶意软件威胁分析：关注RecruitRat、SaferRat等安卓银行木马活动，研判其面向金融与加密资产应用的凭证窃取风险。 · 加密资产与区块链安全态势分析：聚焦Trust Wallet二维码钓鱼，分析深度链接与ERC-20无限授权造成的USDT资产风险。 · 新兴技术安全趋势：重点关注虚假AI交易助手TradingClaw投递Needle Stealer，研判AI热点被黑产滥用于金融欺诈的新风险。 · 多维度威胁数据支持：综合CYFIRMA、Zimperium、Malwarebytes等机构公开研究成果，提升威胁研判完整性与可靠性。 ──────────────────────────────────── 二、重大安

报告编号：360-TIC-202603-FIN01 一、报告概述 范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：聚焦伊朗APT组织针对金融机构的高级持续性威胁，深入剖析攻击链路与影响范围。 · 恶意软件威胁分析：关注移动端银行木马的演进趋势，重点分析PixRevolution实时劫持巴西PIX支付交易的新型攻击模式与技术特征。 · 加密资产与区块链安全态势分析：聚焦Vibe Coding 供应链投毒，分析其通过 AI 信任链传播后门并窃取开发者加密资产及凭证的风险。 · 新兴技术安全趋势：重点关注OpenClaw等AI平台及插件风险，分析其在配置、供应链和自动化场景中的演进，并研判对金融行业智能化转型的新型攻击威胁。 · 多维度威胁数据支持：综合Zimperium、Broadcom、SOCRadar等全球知名安全机构的公开研究成果，提升威胁研判的完整性与可靠性。 ────────────────────────────────── 二、重大安

报告编号：360-TIC-202602-FIN01 一、报告概述 范围说明  基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：关注针对金融供应链的定向投毒。深度分析利用组件名称欺骗入侵研发环境、窃取API凭据并外泄敏感数据的完整攻击链路。 · 恶意软件威胁分析：关注银行木马交付链的复杂化演进，研判攻击者利用多级脚本跳转与内存加载技术规避金融端静态扫描的最新战术特征。 · 加密资产与区块链安全态势分析：重点梳理移动端“扫码钓鱼（Quishing）”等新型威胁，分析其在绕过安全网关检测、实施跨链资产收割方面的演进趋势。 · 多维度威胁数据支持：综合ReversingLabs、Cofense、Zimperium等全球知名安全机构的公开研究成果，提升威胁研判的完整性与可靠性。 ────────────────────────────────── 二、重大安全威胁事件分析 事件名称：恶意NuGet包针对Stripe的供应链攻击 发布日期：2026-02-25

金融行业网络安全监测月报(202601) 报告编号：360-TIC-202601-FIN01 一、报告概述 范围说明  基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重大安全威胁事件分析：聚焦针对金融行业的持续性钓鱼攻击与欺诈活动，分析典型攻击组织、攻击手法及影响范围。 · 恶意软件威胁分析：关注合法远程管理工具被攻击者滥用于社会工程和远程控制攻击的最新情况。 · 加密资产与区块链安全态势分析：系统梳理区块链与加密资产领域在攻击手法、洗钱路径及风险演进方面的整体趋势。 · 多维度威胁数据支持：综合微步在线、慢雾AML团队、Huntress、腾讯云安全等安全厂商与研究机构的公开研究成果，提升威胁研判的完整性与可靠性。 ────────────────────────────────── 二、重大安全威胁事件分析 事件名称：Silver Fox（银狐）组织金融钓鱼活动 发布日期：2026-01-01 发布机构：微步在线云沙箱 威胁概述： Silver Fox（银狐）是

报告编号：360-TIC-202512-FIN01 一、报告概述 服务范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 金融专项威胁情报服务：聚焦国家级网络犯罪工具化趋势，以及面向金融与加密资产领域的高风险攻击活动。 · 恶意软件威胁分析服务：深入解析设备控制型金融诈骗木马（如Albiriox）与移动银行木马产业化活动（如GoldFactory）的传播模式与技术特征。 · APT /国家级威胁研判：重点关注朝鲜将网络犯罪作为国家工具的活动模式，对全球金融体系与加密生态造成的持续性风险。 · 多维度威胁数据支持：综合CYFIRMA、Group-IB、Alyac等国际主流安全厂商与研究机构的公开情报成果，提升威胁研判的完整性与可靠性。 ──────────────────────────────────── 二、重大安全威胁事件分析 （一）移动金融终端安全威胁：GoldFactory（金之钩） 事件名称：金之钩（GoldFactory）移动银行木马活动 发布日期：2

报告编号：360-TIC-202511-FIN01 一、报告概述 服务范围说明 基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合客户需求，整理了金融行业安全威胁情报，报告重点内容涵盖： · 重保专项威胁情报服务： 针对年底高发的资金结算与ATM安全威胁进行专项监测。 · 威胁情报咨询服务： 深度解析本月移动支付欺诈与APT攻击手段。 · 攻击者溯源定位： 聚焦朝鲜（BlueNoroff）与网络犯罪团伙的最新TTPs（战术）。 · 多维度威胁数据支持： 涵盖SOCRadar、Zimperium、Kaspersky等全球Top级情报源。 ──────────────────────────────────── 二、重大安全威胁事件分析 （一）移动支付与ATM安全威胁：NGate 事件名称： NGate（NFC中继）新型ATM盗刷威胁 发布日期： 2025-11-03 发布机构： CERT Polska / Zimperium 威胁概述： NGate是首个被证实的大规模利用NFC中继技术攻击ATM的恶意软件。攻击者无需获得受害者的实