案例 bodysnatcher-servicenow代理劫持2026年1月21日美国

BodySnatcher：ServiceNow Virtual Agent未认证冒充漏洞

AppOmni发现，攻击者仅凭员工邮箱即可通过ServiceNow的Virtual Agent API冒充该用户，并驱动Now Assist代理创建管理员用户，绕过MFA和SSO。2025年10月修补。

严重针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年1月21日
地点: 美国
目标: ServiceNow Now Assist AI代理和Virtual Agent API
严重程度: 严重
发起者: AppOmni Labs
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: CVE-2025-12420

发生了什么

AppOmni发现，攻击者仅凭员工邮箱即可通过ServiceNow的Virtual Agent API冒充该用户，并驱动Now Assist代理创建管理员用户，绕过MFA和SSO。2025年10月修补。

影响: 企业ServiceNow实例可能被完全接管；修补前无公开利用证据

谁发起了攻击

行为者: AppOmni Labs

归因: 2025年10月向ServiceNow负责任披露；CVSS 9.3

动机: 安全研究

如何发生

攻击途径: Virtual Agent API的身份验证缺陷允许未认证的对话被归于另一用户，进而触发特权AI代理工作流

根本原因: Virtual Agent API在让AI代理以该用户权限行事之前未验证对话发起者的身份

时间线

2025年10月AppOmni发现并报告BodySnatcher
2025年10月30日ServiceNow向托管实例部署安全更新
2026年1月CVE-2025-12420和AppOmni分析报告发布

应对

ServiceNow修补了托管实例并为自托管客户发布了修复版本（KB2587329）

当前状态: 已修补

来源（在新标签页打开）

Ampcus Cyber (AppOmni summary) ampcuscyber.com
SecurityBrief UK securitybrief.co.uk
TechInformed techinformed.com

引用此案例

BodySnatcher：ServiceNow Virtual Agent未认证冒充漏洞. AI Threat Watch, 案例 bodysnatcher-servicenow, 2026年1月21日. https://aithreat.io/zh/cases/bodysnatcher-servicenow/

永久链接: https://aithreat.io/zh/cases/bodysnatcher-servicenow/