文章总结： 8月13日热点：首个近自主AI攻击现身；Kimwolf僵尸网络借以太坊下发指令；Adobe曝CVSS10满分RCE；微软修复近400漏洞；AI工具因盲信大模型输出致高危漏洞。建议立即修补Adobe与微软，对LLM输出严格净化隔离，并监控公链RPC阻断区块链C2。 综合评分： 86 文章分类： 漏洞预警,AI安全,恶意软件,威胁情报,安全大事件

8月13日安全热点：首个”近自主”AI攻击现身，Adobe满分漏洞告急

原创

M0t0y M0t0y

moonbeautSec

2026年8月13日 12:28 广东

在小说阅读器读本章

去阅读

8月13日安全热点：首个”近自主”AI攻击现身，Adobe满分漏洞告急

今天（8月13日）安全圈不太平：AI 攻击迈向”近自主”，僵尸网络借区块链复活，Adobe 与微软同日放大招。以下是今日值得关注的安全热点。

🔴 一、首个”近自主”AI 攻击现身，目标直指台湾政府

以色列网络安全公司 Dream 报告，其研究人员观察到首个”近自主”（near-autonomous）AI 攻击框架，正针对台湾政府目标展开行动。

与传统自动化工具不同，该框架在攻击过程中能够自我适应、纠正错误并自主扩展——它在操作中途调整策略，弥补失误，随着推进不断扩大战果。这标志着 AI 驱动的攻击正在从”辅助人”走向”替代人”。

值得警惕的是，此类框架一旦成熟，攻击成本将大幅下降，而防守方的响应窗口会被急剧压缩。防御侧需要引入同样具备自主性的检测与响应能力，否则将陷入被动。

🟠 二、Kimwolf 僵尸网络”死而复生”，用区块链下发指令

数月前被警方接管服务器、逮捕疑似运营者的 Kimwolf 僵尸网络，如今卷土重来。

研究人员发现，重建后的 Kimwolf 会把攻击流量伪装成 Chrome 流量以规避检测，更关键的是，它改从以太坊区块链获取命令与控制（C2）指令——这意味着传统的域名封禁、IP 封锁对它几乎失效。

区块链作为 C2 信道的趋势正在抬头。对防守方而言，光靠封域名已经不够，需要关注出站流量中异常的公链 RPC 请求。

🔴 三、Adobe Campaign Classic 曝满分漏洞（CVSS 10.0）

Adobe 修复了 Campaign Classic（ACC）中的一个授权不当漏洞，编号 CVE-2026-27302 / CVE-2026-71398，CVSS 评分 10.0。

该漏洞可导致攻击者在当前用户上下文中执行任意代码，且无需任何用户交互。ACC 是大型企业常用的营销自动化平台，一旦被利用，攻击者可直捣业务系统。

建议使用 ACC 的企业尽快升级到修复版本。CVSS 10.0 + 无需交互 + 任意代码执行，三要素叠加属于”立即修”级别。

🟠 四、Microsoft 8 月补丁日：一口气修复近 400 个漏洞

微软本周补丁日修复了近 400 个安全漏洞，延续了近期”海量补丁”的节奏。建议安全团队按”先补被利用、再补暴露面大、最后补低危”的顺序分批滚动更新。

🔴 五、AI 开发工具链高危漏洞频发：LLM 输出直通 eval

本周 AI 应用开发生态连续爆雷：

• DB-GPT v0.8.1（CVE-2026-73034，CVSS 9.8）：未认证路径遍历，攻击者可在 HTTP 头注入目录穿越序列，向服务器任意位置写文件。
• PapersGPT for Zotero 0.6.1（CVE-2026-73032，CVSS 9.6）：LLM 端点返回的恶意代码未经净化直接传入 window.eval()，可通过 PDF 提示注入 / 中间人攻击触发远程代码执行。

这两个漏洞的共同点很扎心：AI 应用把大模型输出当成了可信输入。路径没校验、输出没净化，LLM 越强大，被注入的后果越严重。

AI 应用开发者务必把”LLM 输出不可信”作为默认前提：输出要过白名单校验、代码执行要隔离、路径要规范化。

🟡 六、NIST 拟改造 NVD，迎接 AI 时代

NIST 正就现代化国家漏洞数据库（NVD）征求公众意见，以跟上 AI 驱动的网络威胁和机器规模的安全数据。这一动向说明，漏洞管理本身也在被 AI 倒逼升级。

💡 今日安全建议

1. 立即修补：Adobe Campaign Classic（CVSS 10.0）、MSI Radix AXE6600 路由器命令注入、微软 8 月补丁。
2. AI 应用加固：把 LLM 输出视为不可信输入，输出净化 + 路径校验 + 执行隔离三件套。
3. 关注 AI 自主攻击：评估现有检测响应的自主性，部署行为基线 + 异常检测。
4. 封杀区块链 C2：监控出站公链 RPC 请求，别只封域名。

数据来源：KrebsOnSecurity、CyberScoop、NVD/CIRCL、嘶吼 · 整理时间：2026-08-13

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：moonbeautSec M0t0y M0t0y《8月13日安全热点：首个”近自主”AI攻击现身，Adobe满分漏洞告急》