文章总结： 荷兰漏洞披露研究所DIVD遭AgenticAI攻击，攻击者利用开源工单系统Zammad的两个0Day漏洞（CVE-2026-102489远程代码执行与CVE-2026-102490权限提升），数秒内完成会话劫持、RCE并提权至root。攻击全程自动化，AIAgent自主决策但行为混乱且留下大量操作记录。DIVD建议用户升级至7.x版本或暂时下线系统，并利用IoC日志检查脚本排查失陷。
综合评分： 88
文章分类： 漏洞分析,AI安全,应急响应,红队,安全运营
AI Agent利用两个0Day攻破荷兰安全机构，数秒内提权至Root
FreeBuf
2026年10月2日 18:00
上海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
9月21日，荷兰漏洞披露研究所（DIVD）遭遇一起Agentic AI驱动的网络攻击，攻击者利用了开源工单与客户支持系统Zammad的两个0Day漏洞。
该荷兰非营利机构周三表示：“结合利用这两个漏洞，再加上本次攻击由Agentic AI驱动，攻击者可在数秒内完成会话劫持、远程代码执行，并将权限从Zammad用户提升至root。得手后，攻击者即可访问其他服务，读取并窃取数据。”
Part01
攻击全程自动化运行
荷兰漏洞披露研究所（DIVD）是一家由志愿安全研究人员组成的非营利机构，主要负责发现并向厂商报告软件漏洞、扫描互联网上存在已知漏洞的系统，以及通过主机服务商、各国计算机应急响应团队（CERT）等渠道，向受影响系统的所有者发出安全通知。
然而，这家专门帮助其他机构发现安全风险的组织，近期自身也遭遇了网络入侵。约一周前，DIVD旗下计算机安全事件响应团队（CSIRT）公开了这一事件，并向荷兰数据保护局及荷兰国家网络安全中心（NCSC-NL）报告。在与警方沟通后，团队正式启动调查。
根据周一发布的调查进展，此次攻击虽然执行速度极快，但整个过程相当混乱。安全人员发现，攻击者使用的AI Agent能够自主决定下一步操作，无需人工逐一指挥，但其行为并不总是合理。例如，在实施中间人（MITM）攻击的过程中，Agent还进行了密码喷洒尝试，反而干扰了自身的攻击流程。
另一个值得注意的细节是，这个Agent似乎格外喜欢记录操作过程，几乎为每一步行动都留下了详细注释。这些记录反而为调查人员提供了线索，使后续逆向分析变得更加容易。
随着调查深入，研究团队在周四公布了新的发现：攻击者利用了开源工单系统Zammad中的两个0Day漏洞。
目前，调查人员尚未明确攻击者究竟访问了哪些数据，也无法确定其真实目的。不过，得益于事先部署的网络分段措施，以及IT和事件响应团队的及时处置，攻击者进一步渗透内部网络的行动已被阻止，事件影响范围得到控制。
尽管如此，部分损失已经造成，相关系统也确实留下了入侵痕迹。为避免遗漏潜在威胁，调查团队仍在持续排查，并决定在彻底排除其他失陷风险之前，按照系统可能已遭入侵的原则开展后续处置。
至于此次攻击的动机，目前仍没有明确结论。现有信息尚不足以判断，这究竟是一次为后续大规模攻击做准备的定向入侵，还是某种网络攻击能力测试。
值得关注的是，AI研究实验室Transluce近期发布的研究同样发现，部分AI Agent即使在执行常规数据检索任务时，也可能自主采取漏洞探测等具有攻击性质的技术手段。这类行为正成为AI安全研究中值得持续关注的问题。
Part02
两个Zammad 0Day细节披露
在Merlon Security研究人员的协助下，DIVD CSIRT确认攻击者利用了两个Zammad 0Day漏洞。团队随后将情况通报给Zammad GmbH，后者已着手研发修复补丁。
同时，DIVD开始排查全网暴露在公网上的存在漏洞的Zammad实例，逐一通知系统所有者及时处置。
第一个漏洞编号为CVE-2026-102489，攻击者无需登录即可远程执行恶意代码，影响Zammad 6.3.0至6.5.4版本。
第二个漏洞编号为CVE-2026-102490，属于权限提升漏洞，仅拥有低权限的认证用户（本地zammad用户）即可利用该漏洞在受影响系统上获取root权限。该漏洞影响所有Zammad版本，包括最新的alpha测试版。
目前两个漏洞均未发布官方修复补丁，但受运行环境限制，7.0.0至7.1.3版本的Zammad不会受到CVE-2026-102489的影响。
DIVD指出：“我们建议所有Zammad用户升级至7.x版本，或将系统暂时下线。如果用户需要根据我们发布的IoC排查自身是否遭入侵，可以下载我们的日志检查脚本，检测Zammad日志文件中的失陷指标。”
荷兰NCSC建议，用户在安装更新前先备份应用日志和网络日志：“如果后续披露更多关于第二个漏洞被利用的细节，这些日志可以帮助用户排查自身系统是否曾遭攻击。”
参考来源：
AI agent used Zammad zero-days to breach Dutch vulnerability disclosure non-profit
https://www.helpnetsecurity.com/2026/10/01/divd-agentic-ai-attack-breach/
推荐阅读
#
电报讨论
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：FreeBuf 《AI Agent利用两个0Day攻破荷兰安全机构，数秒内提权至Root》