案例 divd-zammad-agentic-ai-attackAI 辅助恶意软件荷兰
智能体 AI 攻击利用 Zammad 零日漏洞攻击荷兰漏洞披露机构
AI 智能体串联利用两个 Zammad 零日漏洞，在数秒内完成会话劫持、代码执行和 root 权限提升，从 DIVD 窃取了电子邮件地址。
中利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月14日
- 地点
- 荷兰
- 目标
- 荷兰漏洞披露研究所（DIVD）
- 严重程度
- 中
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
AI 智能体串联利用两个 Zammad 零日漏洞，在数秒内完成会话劫持、代码执行和 root 权限提升，从 DIVD 窃取了电子邮件地址。
影响: 该安全研究机构的电子邮件地址被窃取。
谁发起了攻击
行为者: 未知
归因: 标题和摘要中均未说明；DIVD 将该攻击描述为由智能体 AI 驱动。
动机: 未知
如何发生
攻击途径: 由 AI 智能体驱动，串联利用 Zammad 零日漏洞实现会话劫持、代码执行和 root 权限提升。
根本原因: Zammad 帮助台软件中两个此前未知的漏洞遭到利用。
时间线
- 由 Infosecurity Magazine 报告
应对
DIVD 公开披露了此次攻击及 Zammad 零日漏洞。
当前状态: 调查中
来源（在新标签页打开）
- Infosecurity Magazine infosecurity-magazine.com
引用此案例
智能体 AI 攻击利用 Zammad 零日漏洞攻击荷兰漏洞披露机构. AI Threat Watch, 案例 divd-zammad-agentic-ai-attack, 2026年10月14日. https://aithreat.io/zh/cases/divd-zammad-agentic-ai-attack/
永久链接: https://aithreat.io/zh/cases/divd-zammad-agentic-ai-attack/