AI代理數秒攻入漏洞研究機構：DIVD遭兩個Zammad零日漏洞入侵

荷蘭漏洞披露機構（Dutch Institute for Vulnerability Disclosure，DIVD）表示，攻擊者於2026年9月21日透過機構使用的Zammad服務台入侵其系統。DIVD評估認為，攻擊涉及AI代理，並串連兩個此前未公開的漏洞：先劫持工作階段及執行程式碼，再由Zammad服務帳戶升級至root權限，整個過程據報只花數秒。攻擊者其後接觸其他服務並複製資料。3917

目前公開報道未有指出攻擊者使用哪個AI系統，亦未確認由誰操控。換言之，DIVD對攻擊涉及AI代理的說法，不等於已查明模型、服務供應商或幕後人士。217

兩個漏洞如何串連成入侵通道

攻擊利用Zammad的兩個不同弱點，先取得應用程式層面的存取，再提升權限：

1. CVE-2026-102489可令攻擊者劫持工作階段，並以本機zammad應用程式使用者身份遠端執行程式碼。315
2. CVE-2026-102490則可讓本機使用者將權限提升至root。兩個漏洞合併利用，便可由進入服務台一路取得主機最高權限。315
3. 取得root後，攻擊者再接觸其他服務並複製資料。 DIVD公開資料提到其他服務及資料外洩，但現有報道未交代受影響系統或資料的完整清單。113

DIVD形容事件涉及「代理式AI」；報道亦形容攻擊過程相當顯眼、混亂。不過，這些描述不足以確認代理實際如何運作、是否完全自主，或由誰控制。217

DIVD如何發現、應對及披露事件

DIVD表示，機構先留意到可疑活動，調查後確認系統遭入侵。9月24日發布的通告指出，機構已封鎖外界存取其基建，進入事故應變狀態，並在外部團隊協助下展開數碼鑑證調查。17

9月30日，DIVD進一步披露Zammad漏洞是攻擊者的初始入侵途徑，並公開兩個漏洞的CVE編號；當時調查仍在進行。41516 公開資料未說明最初是哪個警報觸發調查，也未列出每項圍堵及鑑證措施。17

Zammad管理員應檢查甚麼

先核對安裝版本，並逐一對照DIVD的個案通告。 DIVD列出，6.3.0至6.5.4版受CVE-2026-102489影響；7.0.0至7.1.3版亦列於受影響範圍內，但通告指出，受環境條件所限，這些版本無法利用該漏洞。至於CVE-2026-102490，列出的版本範圍是1.5.0至7.1.0-alpha。單憑「我們用Zammad 7」不足以確認安裝版本已不受影響。15

按DIVD最新通告選擇更新或緩解措施。 個案頁面列明修補程式已提供，並建議升級至Zammad 7；但兩個漏洞的受影響版本範圍並不相同。管理員應按實際版本，分別核對兩個CVE及個案通告，不能只靠升級至某個大版本，就假定所有問題已解決。15

除了修補，也要查有沒有在更新前已遭入侵。 檢視可取得的Zammad、登入驗證、網頁伺服器及主機紀錄，留意異常工作階段、以zammad帳戶執行程式碼、權限提升、連接其他服務或不尋常的資料傳輸。這些檢查方向根據已披露的攻擊路徑整理；來源未有提供完整的鑑證指標清單。1315

如果有證據顯示攻擊者曾取得root權限，應假設主機及該主機可存取的憑證可能已受影響。保留相關紀錄並完成調查後，才考慮讓系統恢復服務；單是安裝更新，並不足以證明先前的入侵已被清除。