開場白

區塊鏈分析商 Chainalysis 公開承認，外部攻擊者用「攻擊型 agentic 技術」取得內部系統的未授權存取，客戶的姓名與信箱外流，公司直接提醒大家慎防後續釣魚。今天沐妍要跟你聊三件事：這起 AI 驅動的入侵到底動到什麼資料、一個由 AI agent 在一個下午挖出的 Brotli 遠端程式碼執行漏洞 HTTP2Shell，以及開發機上那些 AI 編碼助理為什麼變成掃描工具看不見的新攻擊面，等一下告訴你該怎麼盤。

今日 AI 資安焦點

1. Chainalysis 遭「攻擊型 agentic」入侵，客戶基本資料外流

• 發生什麼: 區塊鏈分析商 Chainalysis 在 10 月 30 日公告，外部攻擊者以「攻擊型 agentic 技術」，也就是讓 AI agent 自行推進攻擊流程的手法，取得內部系統與工具的未授權存取。遭存取的資料包含使用者 ID、姓名、電子郵件與組織角色標籤等非敏感客戶資料。據 Infosecurity Magazine 報導，公司表示未發現明文密碼、MFA 祕密或工作階段 token 外流，並說明此事與 Binance 事件無關，漏洞已修補、系統已強化。
• 影響範圍: 受影響的是 Chainalysis 平台的客戶帳號持有人。姓名、信箱加上組織角色標籤，是做「針對性釣魚」最好用的組合，攻擊者知道誰是管理員、誰負責什麼，假冒密碼重設或驗證提示的成功率會明顯提高。
• 防禦建議: 如果貴司是客戶，照官方建議啟用雙因素驗證，並把「非本人觸發的密碼重設信與 MFA 驗證提示一律不批准、改走內部管道確認」寫進這週的提醒；同時在郵件閘道上針對該品牌的仿冒寄件網域加一條監控規則。
• 來源: Infosecurity Magazine（https://www.infosecurity-magazine.com/news/chainalysis-customers-offensive/）

2. HTTP2Shell：AI 挖出的 Brotli RCE，修補在上游躺了近八個月

• 發生什麼: HTTP2Shell（CVE-2026-111497）是 Brotli 壓縮函式庫的遠端程式碼執行漏洞，由 OpenAI 的 agent 在 9 月底一場高算力紅隊演練中發現。比較尷尬的是，根本修補其實早在 2 月 27 日就已經進了 Brotli 原始碼，卻因為沒有被辨識成安全修補，將近八個月沒有發布與公告。相關分析由 Help Net Security 在 11 月 3 日刊出。
• 影響範圍: Brotli 被 Node.js、Bun、Envoy、Python 等廣泛使用的元件引用，等於從前端閘道到後端服務都可能間接相依。真正的風險在於能見度：程式碼修了但沒發 advisory，SCA 與弱點掃描工具在那段期間不會告訴你「你在用有問題的版本」。
• 防禦建議: 先用 SBOM 或相依清單把 Brotli 的使用點與版本撈出來，排定升級；在正式修補到位前，可依該文章的思路在執行期加規則，阻擋壓縮處理流程衍生新行程這類不該出現的行為，作為虛擬修補的緩解。
• 來源: Help Net Security（https://www.helpnetsecurity.com/2026/11/03/product-showcase-sweet-security-virtual-patching/）

3. AI 編碼助理成新攻擊面：Copilot RCE 已修補，另兩案廠商不認定為漏洞

• 發生什麼: 資安研究機構 Adversa AI 的 11 月 AI 編碼 agent 彙整指出，一個放在檔名結尾的點，就能讓 Visual Studio 與 SSMS 裡的 Copilot 寫入自己的 MCP 設定與組態檔，進而導致命令執行；微軟將 CVE-2026-103572 評為 Important 並已修補。MCP 是 AI agent 用來連接外部工具的介面協定，設定檔被改寫，等於工具權限被改寫。該文未標示發布日期。
• 影響範圍: 另外兩起回報結局不同，Anthropic 把子工作階段略過 hook 同意的回報歸類為 Informative，GitHub 確認了 Copilot CLI 的發現但不視為漏洞，修正僅隨 1.18.33 出貨，沒有 CVE 也沒有公告。沒有 CVE 就代表掃描工具不會標記舊版本，開發機上的風險完全落在你自己的盤點能力上。
• 防禦建議: 把開發人員筆電上的 AI 編碼助理納入資產清冊，確認 Visual Studio 與 SSMS 已套用微軟修補、Copilot CLI 升到 1.18.33 以上，並定期檢視 agent 的 MCP 設定檔有沒有被非預期修改。
• 來源: Adversa AI（https://adversa.ai/blog/top-ai-coding-agent-security-resources-november-2026/）

4. 資安預算變多，影子 AI 卻沒人管：46% 認為公司系統接了未核准的 AI

• 發生什麼: 資安廠商 DNSFilter 於 11 月 3 日發布報告，指出企業雖然提高了資安支出，卻沒有補上影子 AI 的治理缺口。調查中有 46% 的 IT 與資安人員認為公司系統已經連上未經核准的 AI 應用，另有五分之一受訪者表示，未核准的 AI 整合已經導致資安事件。相關報導由 Cybersecurity Dive 於 11 月 4 日刊出。
• 影響範圍: 這題跟公司規模無關，只要員工能自行安裝瀏覽器外掛、綁定 SaaS 整合或在開發環境接 API key，就會有看不見的資料流出口。花錢買的防護，蓋不到你不知道存在的連線。
• 防禦建議: 順序是先盤點再管制：從網路出口記錄與 SaaS 的 OAuth 授權清單把實際在用的 AI 應用與整合撈出來，再訂政策與存取控管，不要反過來先發禁令。
• 來源: Cybersecurity Dive（https://cybersecuritydive.com/news/ai-security-governance-spending-dnsfilter/873725）

結尾段落

今天最值得記住的一件事，是「沒有 CVE、沒有公告，不等於沒有風險」：Brotli 的修補躺了八個月沒人知道，Copilot CLI 的修正也沒有編號，這兩種情況你的掃描器都不會提醒你。今天就做一件事，把 AI 相關的資產，包含開發機上的編碼助理、SaaS 的 AI 整合與 OAuth 授權，列成一張清單，先看得見再談管得住。沐妍明天見。