20260718 資訊安全周報 | 駭客任務成真？自主AI勒索軟體橫空出世！全球5大最震撼資安事件盤點

本期全球資安週報深度剖析了近期五大重量級事件，揭示出當前威脅形勢的深刻演變。首先從微軟的大規模補丁開始，七月份的Patch Tuesday發布了堪稱史詩級的622個安全漏洞修補，規模在資安歷史上極為罕見。其中最令人警惕的是三個已在野被駭客積極利用的0日漏洞，分別位於Windows核心、SharePoint Server與Active Directory Federation Services。這些漏洞的危害程度極高，攻擊者可透過它們在未經授權的情況下繞過身份驗證，直接在伺服器上執行任意惡意程式碼並接管企業網域控管。由於威脅迫在眉睫，美國CISA隨即發出緊急指令要求所有聯邦機構和企業在幾天內完成修補，這次大規模漏洞潮不僅凸顯了現代作業系統複雜性，也顯示駭客利用AI進行自動漏洞挖掘的效率正在成倍增長。

接著是實體供應鏈與製造業的危機。可口可樂旗下Fairlife品牌於7月17日遭遇勒索軟體攻擊，攻擊者不只竊取企業文件，而是直接對工業控制系統進行加密，導致美國多個主要生產設施被迫停擺。為防止惡意軟體擴散至全球供應鏈，公司不得不切斷所有工廠與企業IT系統的連線，進入手動操作與調查模式。這個事件深刻揭示了一個新現實：虛擬的惡意代碼已轉化為實體的生產停工，其帶來的財務與商業衝擊無法預估，也證明了OT與IT的實體隔離以及零信任架構已不再是選項，而是企業生存的必須。

在區塊鏈與Web3生態中，Injective Labs遭遇了更隱蔽且危險的供應鏈入侵。駭客成功侵入該公司的軟體開發套件專案，並在官方發布的NPM套件包中植入惡意程式碼。由於NPM是JavaScript開發中最常用的套件管理器，這個被污染的SDK被DeFi與Web3應用開發者廣泛引用。當開發者構建或更新專案時，隱藏的惡意程式碼會自動運行，在背景秘密尋找並竊取儲存在本地環境的加密貨幣私鑰，然後外洩到駭客控制的伺服器。對於去中心化金融世界而言，私鑰一旦外洩就意為著數位資產的徹底失控，這起供應鏈攻擊手段極為隱蔽，要過了傳統的靜態程式碼分析工具，提醒開發團隊即使是受信任的開源套件在沒有依賴完整性驗證與隔離的情況下，都可能成為引狼入室的致命漏洞。

最令人震驚的是J-Puffer的出現，標誌著網路犯罪已進入AI自主化時代。這不是傳統的人類駭客在螢幕前操作的攻擊，而是完全由大型語言模型驅動的自動化入侵系統。J-Puffer能自主對目標網絡進行漏洞掃描，發現安全漏洞後即時調用AI生成客製化的利用代碼，成功潛入系統內部後還能分析企業的防毒軟體配置，動態修改自身代碼規避EDR檢測，最後在加密文件後自動透過加密信件進行勒索與贖金談判。整個攻擊過程幾乎無需任何人類介入，當攻擊速度提升至毫秒等級且24小時不停歇，傳統依靠人類資安人員手動分析與反應的防禦機制將徹底失效。

最後，美國保險巨頭的700萬客戶資料外洩案例展現了身份驗證防線的脆弱性。駭客透過Credential Stuffing與釣魚手段取得多組內部員工的合法賬號憑證，登入公司後台伺服器竊取客戶姓名、手機號碼、家庭住址、駕照號碼與詳細保單內容。這類含有完整身份資訊的資料庫已成為詐騙集團進行精準釣魚與身份盜竊的黃金素材，也曝露了即便在大型金融機構中，針對員工的多因素驗證與行為偵測機制依然存在致命破綻。