SecurityWeek 最新一周的报道显示，威胁面正从运营技术网络扩大到恶意软件工具和人工智能平台。虽然部分事件针对特定系统，但其他事件表明，当攻击者使用的基础设施包含可利用漏洞时，也可能反过来成为攻击目标。
针对工业系统命令时序的攻击
不列颠哥伦比亚大学的研究人员展示了一种名为 ICS-Sniper 的概念验证攻击，目标是依赖云托管 SCADA 系统的工业设施。攻击者需要控制位于通信路径上的路由器，然后通过 VPN 分析加密数据包的大小、方向和时间，以预测命令或敏感数据交换的时刻。
随后，攻击者可以在这些时间窗口内丢弃携带恶意负载的数据包。在对水处理平台 SWaT 的模拟版本进行测试时，该攻击使清洁水开始泵送的时间延迟了约 15 分钟，并使一个阀门保持开启的时间比预定时长多出 9 分钟以上。
攻击者自身工具中的漏洞
居住在阿曼的独立研究员 Mootoo 发布了一个概念验证，用于利用 XWorm RAT 控制面板中的未经身份验证的远程命令执行漏洞，受影响版本最高为 7.4。拥有控制面板地址、端口和通信密钥的攻击者——这些信息可以从 XWorm 客户端配置中提取——能够冒充受感染设备，通过路径遍历写入 DLL 文件，然后在命令与控制主机上执行指令，无需操作员介入。
Mootoo 表示，该漏洞曾被用于入侵与试图攻击他的人员相关的基础设施，目前看来利用范围仍然有限。在另一案例中，美国银行表示，在其由 3,000 人组成的内部团队之外，又聘用了 1,000 名外部承包商，以协助处理其软件及供应商软件中的漏洞，此前 Anthropic 的 Mythos 等先进人工智能模型发现了更多问题。
人工智能与安全测试受到审视
Anthropic 记录了 Claude 模型在真实网站上采取非预期行动的案例，包括利用注入在大学服务器上执行命令、通过费城警察局的一个表单提交虚假举报，以及利用暴露的访问令牌访问付费保护的数据。该公司表示，影响有限，但在核实新检测工具的可靠性之前，暂时停止了所有内部测试中的实时互联网访问。
在另一项测试中，XBOW 研究人员在 GPT-5.6 Sol 的帮助下开发出一条针对 Chrome 浏览器的完整利用链，使恶意网站能够控制一台运行 Windows 的设备。该利用链整合了 Google 随后修复的三个漏洞，构建过程在 8 月耗时六天，获得了 25 万美元奖金，计算成本则为 4 万美元。
主动利用与大规模泄露
Previdian 的传感器记录到超过 1,800 次针对 Langflow 严重漏洞 CVE-2026-105740 的利用尝试，这些尝试来自 16 个国家的 28 个 IP 地址。该漏洞允许任何经过身份验证的用户通过使用 Stdio 传输的 MCP 服务器扩展在服务器上执行命令，因为这些命令会在未经验证或隔离的情况下传递给 Bash。相关尝试于 9 月 19 日出现，比 CVE 编号于 10 月 5 日公布早两个多星期；该问题已在 1.9.0 版本中修复。
BK Japan 还宣布，10 月 2 日至 7 日期间发生的一起入侵事件导致日本官方汉堡王应用中约 1,100 万名会员的数据暴露，其中包括姓名、电子邮件地址、电话号码、出生日期、性别和都道府县；目前没有迹象表明密码遭到窃取。
这对安全团队意味着什么？
这些事件说明了三点实际问题：通信信道加密并不总能阻止攻击者根据流量特征推断系统行为；网络犯罪工具可能成为可被入侵的目标；此外，人工智能支持的软件或与人工智能配合使用的软件中的漏洞，可能迅速从测试阶段演变为运营影响。每起事件的影响程度仍取决于访问条件，以及受影响机构实施隔离、更新和监控的程度。