导语：
11 月 10 日，安全圈再次被“AI + 零日”双重压力笼罩：Cisco 披露 ASA/FTD VPN 零日遭到大规模利用，英国 NCSC 和美国 CISA 联名发布《AI Enhanced Threats》白皮书，多个金融机构报告使用生成式工具的 BEC 欺诈激增，红队平台也开始向企业提供“AI 反制工具包”。
1. Cisco ASA/FTD VPN 零日（CVE-2025-32110）
- 攻击者通过 VPN Web Portal 上传精心构造的配置文件，触发内存破坏，从而获取系统权限；多个 MSP 的客户被入侵，导致凭证、网络拓扑被窃。
- Cisco 推出 Snort 规则、Hot Patch，并建议用户启用 Clientless VPN 限制、双因子认证、配置签名验证。
- 事件凸显“网络边界”依旧是首选突破口，尤其是老旧设备。
2. AI Enhanced Threats 白皮书
- UK NCSC/CISA 指出，威胁行为者利用 LLM 生成多语种钓鱼、自动化脚本、社会工程对话，显著提升攻击规模；同时使用图像生成伪造证件、报销单。
- 报告建议企业部署内容完整性检测、凭证less MFA、日志签名，并对员工实施“AI 情景演练”。
3. 金融 BEC 欺诈升级
- 多家银行披露今年第四季度 BEC 损失同比增长 90%，攻击者通过 AI 生成的语音、视频会议实时冒充 CFO，诱导转账。
- FBI 建议企业使用“交易延迟 + 多人审批 + 语音指纹”机制，并向 IC3 报案以便追踪。
4. 红队与蓝队的新协作
- 多家安全厂商上线 AI Red Team 工具包，提供提示词攻击、模型脱敏、资料泄露检测，帮助企业在 GPT、Copilot、数字客服等产品上提前发现风险。
- 蓝队也在集成 AI：利用 LLM 分析日志、生成狩猎查询、自动化修复脚本，但必须建立审核机制。
防御建议
- 资产治理：立即盘点 VPN、网关、远程办公资产，启用补丁、App Gateway、MFA、设备证书；对高风险资产部署 WAF、IPS、日志镜像。
- AI 滥用检测：在邮件、即时通讯、视频会议中部署行为分析、语音指纹、内容水印，识别 AI 生成的欺诈信息。
- 人机协作：建立 AI Red Team Program，定期对内部模型、客服机器人进行攻击演练，并输出整改计划。
- 事件响应：更新 BEC、VPN 入侵的 Playbook，包含取证、执法报案、财务冻结、舆情沟通。
风险提示
- 合规责任：越来越多监管法规（如 DORA、NIS2）要求披露供应链漏洞响应，若未及时报告将面临罚款与吊销许可。
- 技能缺口：AI Red Team、语音欺诈检测等技能稀缺，企业需提前培养或采购服务，否则难以及时响应。
行动清单
- 应用 Cisco 最新补丁，启用配置签名与设备健康检查；为 VPN 增设硬件密钥或 FIDO2。
- 针对财务、法务团队开展 AI BEC 演练，启用交易延迟与回呼验证。
- 引入 AI Red Team 工具，对自研/第三方模型执行提示注入、越权测试。
- 建立跨部门响应机制，与银行、执法机构、保险公司共享威胁情报。
结语
攻击者和防守者都在武装 AI。唯有正视 AI 带来的速度与规模，提前建立资产治理、AI 滥用检测、红蓝协作、法律流程，企业才能在“智能化攻防”中保持韧性。
