导语：
11 月 13 日，安全圈聚焦两个案件与两个新框架：Okta 披露 Support Portal 旧版会话令牌在第三方浏览器插件中遭批量窃取，攻击者借此访问客户后台；FortiOS SSL-VPN 的 CVE-2025-44701 正被 APT 结合 AI 自动化投送；微软、Mandiant、CrowdStrike 联合发布“自治紫队框架”；英国 NCSC 公布《AI-Enhanced Phishing》指南，提醒企业在视频会议、语音渠道建立多因子验证。安全对抗真正进入“算法与流程”的竞赛。
1. 事件剖析
- Okta 会话泄露：老版本 Support Portal 会话未绑定设备指纹，部分浏览器扩展将 Cookie 上传至第三方；攻击者借此下载 SAML 元数据、重置 MFA。Okta 已强制失效旧会话并要求客户启用硬件密钥、浏览器完整性检测。
- FortiOS 零日：APT 组织通过 AI 生成多版本混淆载荷，在 ClientHello 中触发堆溢出，植入内存驻留后门“RogueBeacon”，再借 AnyDesk/ScreenConnect 长期驻留。
2. 攻击新态势
- AI BEC 深伪：FBI 报告 Q3 BEC 损失翻番，攻击者用实时语音/视频深伪扮演 CFO 或供应商，甚至把 ERP 操作脚本自动化。
- 供应链威胁：Snowflake 事件后，监管部门要求 SaaS 提供可查询日志、SBOM 与补丁 SLA；欧盟 CRA 宣布 2026 年前完成抽检。
3. 防御演进
- 自治紫队框架：结合 Security Copilot、Chronicle、CrowdStrike Charlotte，企业可自动运行 MITRE 场景、生成检测指标、推送补救；框架输出可直接写入 CMDB 与 GRC。
- AI Phishing 指南：NCSC 建议对语音/视频会议引入“回拨确认 + 声纹 + 会话水印”，并在邮件/聊天部署语言模型检测异常语气。
4. 企业策略
- 身份与会话治理：强制使用硬件密钥、FIDO2、设备指纹，限制浏览器扩展访问敏感 Cookie；为 VPN、SaaS 开启 Clientless MFA 与风险策略。
- AI 滥用检测：监控邮件、IM、视频会议中的异常语气、声纹、背景噪声，建立“AI BEC 演练”机制。
- 自治紫队常态化：利用 Copilot/Chronicle 等自动演练攻击链，记录检测时间、补救速度，纳入安全 OKR。
- 供应链问责：在合同中写入 SBOM、日志访问、漏洞披露条款，对不满足 CRA 要求的供应商触发整改或替换。
行动清单
- 清理所有旧 Okta 会话，启用 Token Binding、浏览器完整性检测、硬件密钥。
- 为 FortiOS、Citrix、Palo Alto 等边界设备部署补丁与客户端证书，临时收紧访问范围。
- 搭建自治紫队流水线，每周运行 APT 场景并生成整改任务。
- 针对财务、法务、供应链开展 AI BEC 演练，设置延迟支付与双人确认。
结语
攻击者与防守者同时掌握 AI 加速器，传统被动防守已经失效。只有把身份治理、AI 滥用检测、自治紫队与供应链责任整合成日常机制，才能在新一轮攻防拉锯中保持韧性。
