CrowdStrike 威胁猎寻报告：漏洞利用窗口收窄供应链凭证要保护
CrowdStrike 发布 2026 Threat Hunting Report，报告观察到攻击者迅速利用已公开漏洞，并透过软件供应链取得凭证。企业须把修补时程、套件来源及云端权限一同纳入风险处理。
来源事实
8 月 3 日公布的报告以 CrowdStrike 的威胁猎寻和情报观察为基础，指出在其观察到、已有公开概念验证的漏洞利用活动中，多数于公开后短时间内出现。这是该公司观察范围，非全球漏洞统计。
报告亦描述恶意软件套件、凭证窃取与云端环境的关联，并讨论攻击者把 AI 同时作为工具和目标。这些研究观察不表示所有 AI 系统已被入侵，也不是某个产品的全面防护证明。
给企业的下一步 / 编辑观察
对外设备紧急修补与开发凭证保护应连成一个流程，避免一边更新系统、一边让长期密钥暴露。
原始来源
CrowdStrike 2026 Threat Hunting Report: AI is Now Embedded Across Modern Adversary Operations
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
