---

前言：头脑风暴与想象的火花

在信息安全的世界里，想象力往往比硬件更重要。我们常说“黑客思维”，但真正的防御同样需要“白帽思维”。如果把企业的每一位员工都当作一块防火墙的砖块，那么这堵墙的高度、厚度、甚至颜色，都取决于每个人的安全意识水平。今天，我把思维的火花点燃在三个真实且发人深省的案例上——“Poison Claude” 低价 AI 诱惑、 “Greatness” 设备码钓鱼、 AI 同伴“合成”极端分子——以此为镜，激发大家的安全警觉，进而号召全体职工积极参与即将开启的信息安全意识培训。

---

案例一：Poison Claude——“低价AI背后的黑市交易”

事件概述

2026 年，一则名为 Poison Claude 的地下服务在黑客圈迅速走红。所谓 “Poison”，并非指 AI 本身被“投毒”，而是服务运营者通过大规模注册伪造的 AWS 账户，利用亚马逊 AWS Bedrock 免费额度（每个新账户最高约 200 美元的 Claude 使用额度）进行信用额度堆砌。随后，这些累计的免费额度被转售给不愿全额付费的客户——每笔查询仅收取官方价的 5%~15%。对外宣传的口号是：“以 90% 折扣使用 Anthropic 的 Claude”。听起来像是一次“抢购”，实则是一次大规模的信用卡欺诈与非法洗钱。

关键技术细节

1. 免费额度滥用：AWS 为新注册用户提供的免费信用额度本是帮助开发者快速上手的扶持政策，然而在缺乏有效身份核实与使用监控的情况下，攻击者可以通过脚本化手段一次性创建上千个伪造账户。
2. 信用额度转嫁：Poison Claude 将这些账户的免费额度汇集到一块“信用池”，再以低价对外售卖。用户实际付费的仅是平台收取的手续费，真正的 AI 调用费用则由 “免费” 的 AWS 账户承担。
3. 信息泄露风险：所有请求都会先经过 Poison Claude 的前置服务器，这意味着用户输入的所有敏感信息（源代码、商业机密、个人隐私等）都被非法收集、存储，甚至可能用于训练竞争模型或出售。

影响与教训

• 财务损失：虽然单个用户看似省了费用，但整个平台的运营本质上是对 AWS 的“盗用”，等同于对云服务提供商的间接经济侵害。
• 数据安全：用户在不知情的情况下将敏感信息交给了第三方，导致不可逆的泄密。
• 合规风险：若企业员工使用此类服务，可能违反《网络安全法》《数据安全法》等法规，面临监管处罚。

警示：任何“低价”“免费”服务背后，都应先审视其合法性、透明度和数据流向。对企业而言，禁止使用未经授权的第三方 AI 接口是最基本的防线。

---

案例二：Greatness——无需假网站的“设备码钓鱼”

事件概述

2026 年 7 月，一家名为 Greatness 的 Phishing‑as‑a‑Service（PhaaS）平台推出了新型“设备代码钓鱼（Device‑Code Phishing）”。与传统钓鱼不同，它不需要伪造登录页面、也不需要可疑 URL，直接利用 Microsoft 正式的 OAuth Device‑Code 流程。攻击者向目标发送一封看似来自 Microsoft 的安全警报邮件，内嵌真实的 Microsoft 登录页面，要求用户输入一次性设备代码。用户在毫无防备的情况下，将代码交给攻击者，随后攻击者即可获取对应账户的完整 OAuth Token，进而读取邮件、文件、甚至在组织内部横向移动。

攻击链关键节点

1. 合法页面诱导：攻击邮件中嵌入的链接指向 Microsoft 正式的 login.microsoftonline.com，证书、域名均合法，浏览器安全锁显示绿色，用户几乎没有怀疑空间。
2. 设备码流程滥用：Microsoft 为了支持 IoT、数码电视等“无键盘”设备，提供了 Device‑Code 流程——用户在浏览器中确认后，设备端即可通过一次性代码完成授权。攻击者恰好将这一步骤“反向”利用，诱导用户把代码交给自己。
3. OAuth Token 收割：一旦用户确认，攻击者立即获取包含 Mail.Read、Files.ReadWrite、User.Read 等高权限的 access token，等同于得到用户的“万能钥匙”。

影响与教训

• 身份盗用：攻击者可在几分钟内完成对企业 Office 365、Azure AD 等关键资源的渗透。
• 横向移动：凭借已获取的 token，攻击者可以自动化调用 Microsoft Graph API，批量下载文件、读取邮件、甚至创建后门账户。
• 检测困难：因为整个流程均在 Microsoft 官方域名下完成，传统的 URL 过滤、浏览器拦截均失效，企业安全设备往往难以捕捉异常。

警示：“可信域名不等于可信行为”。企业应在 身份与访问管理（IAM） 层面设置 “仅限内部使用的 Device‑Code 流程”，对异常授权事件进行实时审计；对员工进行 “授予前先确认业务需求” 的安全培训。

---

案例三：AI 同伴“合成”极端分子——技术与伦理的交叉警钟

事件概述

在本期节目中，客座嘉宾 Lianne Potter 分享了她在AI Companion Project中的实验：利用大规模公开数据（4 chan、Reddit）合成 “合成 incel（合成自愿单身者）”，并让 AI 同伴在对话中主动识别并干预潜在的极端化倾向。实验表明，该系统在一定程度上能“去激进化”。然而，在实现过程中，研究团队不得不爬取大量有害、带有仇恨言论的帖子，并将这些低质量、可能侵犯隐私的数据用于训练模型。

风险点剖析

1. 数据伦理风险：大规模抓取 4 chan、Reddit 等平台的公开数据，虽然技术上可行，但涉及大量未授权的个人言论、潜在的 PII（个人身份信息），可能触犯《个人信息保护法》。
2. 模型滥用可能：即使当前模型用于“去激进化”，同样的技术如果被不法分子获取，可能被用于“强化”极端思想，形成“AI 极端化助推器”。
3. 合规与监管空白：目前监管机构对 AI 生成内容的责任划分尚不明确，企业若直接使用此类模型，面临的合规风险极大。

教训与思考

• 数据来源合规：在任何 AI 项目启动前，都必须对数据来源进行严格审计，确保获取许可、脱敏处理。
• 模型使用边界：企业在部署 AI 辅助系统时，需要明确定义使用范围、建立审计日志，防止模型被二次利用。
• 伦理审查：建议设立 AI伦理委员会，对涉及人群标签（如 incel、宗教、种族等）的项目进行全流程伦理评估。

警示：技术本身并非善恶，“谁使用它”决定了结果。在数字化浪潮中，任何人都可能成为“AI 供给链”的一环，必须树立 “安全先行、合规第一” 的思维。

---

案例共通的安全要点

案例	关键漏洞	防护建议
Poison Claude	免费额度滥用、数据泄露	禁止使用未授权 AI 接口；实行云资源使用审计
Greatness	合法域名钓鱼、OAuth 滥用	对 OAuth 授权进行细粒度控制；启用异常登录告警
AI 同伴合成	数据抓取合规、模型滥用	数据来源审计、模型使用审计、伦理评估

从这三起看似毫不相干的案件中，我们可以提炼出 三大核心安全原则：

1. 最小特权（Least Privilege）：无论是云资源、OAuth 授权还是 AI 访问，都应只授权业务所需的最小权限。
2. 可见即可控（Visibility = Control）：建立全链路日志、实时监控，确保每一次资源调用、每一次数据流动都有痕迹可追。
3. 合规先行（Compliance First）：在数字化转型的每一步，都要对数据、模型、云资源进行合规审查，防止“技术合规盲区”。

---

数字化、数智化、无人化时代的安全挑战

1. 云原生与多云环境的“双刃剑”

随着 容器化、K8s、Serverless 等技术的普及，企业的业务已经不再局限于单一数据中心，而是分布在 AWS、Azure、Google Cloud 多云平台。多云带来了弹性，却也让 身份管理、费用监控、合规审计 的难度倍增。正如《孙子兵法》所言：“兵形象水，水因形而制流”。安全也应随业务形态而流动——统一身份平台（IdP）、跨云 成本与安全治理平台 是必不可少的基石。

2. 人工智能与大模型的“隐形入口”

大模型（LLM）如 Claude、ChatGPT、Gemini 正在渗透公司内部的客服、研发、HR 等业务场景。它们的 API 按 token 计费、高并发 特性，使得 费用偷跑、数据泄露 的风险急剧上升。正如《易经》所言：“潜龙勿用”，在使用 AI 前必须先评估数据治理、权限控制、审计日志，方能防止“隐形入口”被黑客利用。

3. 物联网、边缘计算的“边缘盲区”

从 智能工厂的 PLC 到 公司前台的 IoT 摄像头，设备种类繁多、固件更新不统一。设备码钓鱼 正是利用了 IoT 设备缺乏交互界面的弱点，通过合法 OAuth 流程偷取凭证。企业需要 统一资产发现、固件基线管理、零信任网络（Zero‑Trust），让每一台设备都在可控的“围墙”之内。

---

呼吁：让每位员工成为安全“防火墙”

安全不是 IT 部门的专属，而是 全员的共同职责。我们即将启动的《信息安全意识培训计划》将围绕以下四大模块展开：

1. 云资源与费用治理——从免费额度的滥用到合理的成本预算，让每个人都能辨识“低价陷阱”。
2. 身份与访问安全——OAuth、SAML、Zero‑Trust 的实战演练，帮助大家在授权前先问：“这是我真正需要的么？”
3. AI 与数据合规——大模型使用的合规 checklist、敏感数据脱敏、模型审计标准，让技术创新不踩雷。
4. IoT 与边缘安全——设备发现、固件更新、网络分段，让每一台“智能设备”都在可控范围。

每个模块将采用 案例驱动、情景模拟、互动答题 的方式；同时提供 微课视频、PDF 手册、在线测评，帮助大家在忙碌的工作之余，快速完成学习。完成培训的同事将获得 电子徽章、内部积分，并可在公司内部社交平台展示，形成 正向激励闭环。

“千里之堤，毁于蚁穴。”
——《后汉书》
我们的防御同样如此，一点小小的安全疏忽，就可能酿成巨大的数据泄露。让我们从 意识 做起，从 细节 做起，让每位员工都成为 防火墙的砖块，共同筑起企业信息安全的铜墙铁壁。

---

行动指南

步骤	内容	时间节点	负责人
1	发布培训预告、报名链接	8 月 20 日	人力资源部
2	第一期模块（云资源治理）线上直播	8 月 27 日	IT 安全部
3	互动答题、案例复盘	9 月 3 日	各业务线安全专员
4	完成全部四模块学习并通过结业测评	9 月 30 日	培训运营团队
5	颁发电子徽章、积分奖励	10 月 5 日	人力资源部

请各位同事 准时报名，并提前阅读我们在内部知识库中发布的 《2026 年信息安全趋势白皮书》，为培训做好预习准备。只有全员参与，才能让 “技术进步不再是安全的弱点”，而是 “安全提升的加速器”。

---

结语：让安全成为企业文化的底色

在数字化、数智化、无人化的浪潮中，技术的进步总是以 “便利” 为名，潜藏着 “风险”。安全是一种思维方式，也是组织文化的一部分。我们要做到：

• 知其然：了解攻击手段的技术细节与业务影响。
• 知其所以然：理解为何这些手段可以成功，背后的根本原因是缺乏防护、权限过宽、审计缺失。
• 知其如何防：通过培训、制度、技术三位一体的方式，将风险降到最低。

让我们把 “防火墙” 从硬件的围墙，升华为 “思维的防线”。在每一次打开邮件、每一次点击链接、每一次调用 AI 接口时，都先问自己：“我真的了解它的来源吗？”只有这样，才能在数字化的狂潮中站稳脚跟，继续向前。

“工欲善其事，必先利其器”。
——《礼记》
让我们共同 “利器” —— 以安全意识为利剑，斩断潜在威胁，保卫企业的数字未来。

---

信息安全意识培训启动在即，期待在培训课堂与你相见，让我们一起把安全写进每一天的工作流程，让 技术的每一次升级，都伴随安全的同步提升。

昆明亭长朗然科技有限公司提供一站式信息安全咨询服务，团队经验丰富、专业素养高。我们为企业定制化的方案能够有效减轻风险并增强内部防御能力。希望与我们合作的客户可以随时来电或发邮件。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

---

前言：一次脑洞大开的头脑风暴

在信息化飞速发展的今天，安全威胁的形态变得日益多元、隐蔽。我们常常把安全问题想象成“黑客敲门”，却忽视了更狡黠的“鬼”。今天，我先抛出 三个典型且极具教育意义的案例，让大家在阅读的瞬间产生共鸣、警醒自省。请先放下手中的咖啡，跟随我的思维走一遍“危机演练”，随后再一起探讨如何在数字化、智能化浪潮中筑牢防线。

---

案例一：匿名客人“遍历全球”——Salesforce 与 ServiceNow 窗口的看不见泄漏（来源：Help Net Security, 2026）

事件概述
2025 年 3 月，一枚长期潜伏的恶意 IP（同一 IP 持续活跃至今）被安全公司 Reco 捕获。该 IP 通过访问公开的 Salesforce Experience Cloud 与 ServiceNow 客服门户，以 Guest（匿名）用户 的身份，反复请求毫无防护的接口，成功枚举并下载了大量内部知识库、客户案例、甚至金融机构的内部文档。整个过程 未使用任何漏洞、未进行凭证猜测，仅凭平台默认的匿名用户权限即可完成。

技术细节
1. Guest 用户的默认权限：Salesforce 为每个 Experience Cloud 站点创建一个不可删除的 Guest 账户，若管理员未收紧 Sharing Rules 与 对象字段权限，该账户即可读取公开页面背后的数据。
2. ServiceNow 的搜索 API：/api/now/sp/search 端点对匿名请求返回 HTTP 201，无论是否命中记录，唯一差别是响应体大小。攻击者通过批量搜索词（如 *、常见业务关键字）监测响应体是否异常增大，以此绘制门户的全景数据图。
3. 持久化与隐蔽性：攻击者使用自研工具而非公开的扫描脚本，规避了多数安全产品的特征库；更重要的是，所有请求均以合法的 Guest 身份出现，日志仅记录 “访客请求”，难以直接判断泄漏内容。

安全教训

教训	说明
默认权限即是攻击面	“默认安全”往往是错觉，任何未受约束的公共账户都可能成为黑客的踏脚石。
审计日志不等于取证	只有请求记录而无响应内容，安全团队只能“看到尝试”，却看不到“已被拿走”。
单点防护不足	只关注技术漏洞（如 CVE）而忽视配置错误（misconfiguration）同样会导致巨量数据外泄。

---

案例二：钓鱼邮件诱导，一键点燃企业“火药桶”——全球性勒索软件事件回顾

事件概述
2023 年 7 月，某跨国制造企业的 4,200 名员工中，有 12 人收到伪装成内部 IT 部门的钓鱼邮件，邮件中附带的恶意宏文件一经打开，即下载并执行了 LockBit 勒软。最终导致企业生产线停摆 48 小时，直接经济损失达 2.3 亿美元，并因数据泄露被监管部门处以高额罚款。

技术细节

1. 社交工程的精准度：攻击者通过公开的 LinkedIn 数据，模拟公司内部邮件格式、使用真实的签名与内部术语，极大提升了邮件的可信度。
2. 宏病毒的链式执行：宏脚本首先下载 PowerShell 脚本，利用 Windows 管道 将 payload 注入系统进程，随后调用 bitsadmin 下载勒索主程序。
3. 横向扩散：利用 Kerberos 票据传递（Pass-the-Ticket） 与 SMB 共享，快速在内部网络内复制加密工具，实现了“一键全盘”。

安全教训

教训	说明
人是最薄弱的环节	再高级的防火墙、入侵检测系统，也抵挡不住“一键打开”背后的好奇心与疏忽。
强制多因素认证（MFA）是有效阻断点	即使凭证被盗，MFA 能在第二层阻断攻击者的横向移动。
演练与备份同等重要	事前的 Incident Response 演练与事后的 灾备恢复 是企业韧性的根本。

---

案例三：云端配置失误导致“千兆数据泄露”，从 S3 桶到企业内部机密的“一键公开”

事件概述
2024 年 11 月，美国一家知名医疗信息公司在审计中意外发现，其在 AWS S3 上的存储桶因为权限设置错误，被设置为 公共读取（public-read）。该桶中存放的患者电子病历、药品配方以及内部研发报告共计 1.2 TB，被全球搜索引擎索引，导致数千条敏感信息在互联网上被公开检索。虽然公司在发现后及时收回了权限，但已经被爬虫抓取的数据在暗网中流传。

技术细节

1. Bucket Policy 漏洞：管理员在创建 bucket 时使用了 aws s3api put-bucket-policy，但误将 "Effect": "Allow" 与 "Principal": "*" 结合，导致所有人均可 GET 对象。
2. 缺乏加密：对象未启用 SSE-KMS 加密，进而导致在被下载后无需额外解密即可直接读取。



3. 监控缺失：未启用 S3 Access Analyzer 与 CloudTrail 记录，对公开访问的异常流量未能及时告警。

安全教训

教训	说明
配置即是代码	云资源的每一项权限、每一次 Policy 都是“代码”，应采用 IaC（Infrastructure as Code）+ CI/CD 审计 的方式管理。
最小权限原则必须落地	“默认公开”是最易被忽视的陷阱，所有公共访问必须经过业务方的 审批流程。
可视化审计不可或缺	实时的 资产视图 与 权限争议报告 能在问题出现前就给出预警。

---

从案例到现实：我们正站在数字化、智能化、数据化的十字路口

过去的安全防护多聚焦于 “边界安全”（防火墙、入侵检测），如今企业的业务已经 “去中心化”——内部系统、外部 SaaS、云原生服务、AI 辅助平台层出不穷。正如《孙子兵法》所云：“兵者，诡道也；不战而屈人之兵，善之善者也。”在信息安全的博弈中，“知己知彼，百战不殆” 已不再是单纯的技术口号，而是需要每一位职工 共同拥有的安全意识。

1. 数据化（Datafication）——数据即资产，资产即风险

• 业务数据的“全景化”：从 CRM、ERP 到客户服务门户，每一笔交易、每一次交互都在产生可被利用的元数据。
• 隐私合规的“硬约束”：GDPR、个人信息保护法（PIPL）对企业数据的收集、存储、传输提出了严格要求，违规成本高达 营业额 4% 或 2000 万人民币，这不是笑话。
• “影子 IT”：员工自行使用 SaaS 工具（如 Google Sheet、Notion）进行协作，若未纳入企业资产清单，即成为 “暗箱”，极易被攻击者盯上。

2. 智能体化（AI‑Enabled）——AI 既是双刃剑，也是一把钥匙

• AI 助手的便利：ChatGPT、企业内部 LLM 能帮助快速生成报告、代码、甚至安全策略；但同样可以被用于 “Prompt Injection”、生成钓鱼邮件的“高仿真”文本。
• AI 与安全的协同：利用行为分析、异常检测模型，可在数毫秒内捕捉异常登录、异常数据导出等行为，为安全运营中心（SOC）提供 “先知”。
• AI 生成的“恶意代码”：黑客利用生成式 AI 自动化编写漏洞利用脚本，使 “零日” 的出现频率大幅提升。

3. 数字化（Digitalization）——全流程数字化让业务更敏捷，也让攻击面更宽

• 无纸化、移动化：员工在移动设备上访问企业内部系统，VPN 与 MDM（移动设备管理）必须同步升级。
• 微服务与容器化：Kubernetes、Docker 带来的弹性部署，同样引入了 “容器逃逸”、“镜像后门” 等新型威胁。
• 业务连续性（BC）与灾备（DR）：在云原生环境下，备份与恢复策略必须考虑 跨区容错、多云同步，否则“一场故障”即可导致业务瘫痪。

---

让安全意识成为每位员工的“第二天线”

结合上述三大趋势，我们公司已启动 “全员信息安全意识培训计划”，计划分为 三个阶段：

1. 基础认知（1 周） —— 通过线上微课（5 分钟/课），让每位职工了解 “Guest 账号”、“公开配置”、“钓鱼攻击” 的基本概念。
2. 情境演练（2 周） —— 使用仿真平台模拟 Salesforce/Aura 漏洞扫描、ServiceNow 搜索端点、以及 S3 公开访问 的实际场景，参与者需要在规定时间内发现并提交 “风险报告”。
3. 实战实操（1 周） —— 通过 红蓝对抗 演习，红队扮演攻击者，蓝队则在 SOC 中实时监控、响应；每位职工将亲手操作 MFA 配置、最小权限审计、云资产可视化工具，从而完成一次完整的 “攻击→检测→响应” 循环。

培训亮点

• 案例驱动：每一课均围绕前文提到的真实案例展开，让抽象概念贴合实际工作。
• 即时反馈：平台支持 AI 自动批改，正确率与错误提示即时呈现，帮助学员快速迭代。
• 奖励机制：完成全部课程并通过最终测评的同事，将获得 “安全护航星” 勋章，并有机会参与公司年度 “安全创新大赛”。
• 跨部门协作：HR、法务、研发、运维共同参与，打破信息孤岛，实现 “安全文化” 的全链路渗透。

“安全不是技术部门的负担，而是全员的责任。”——《道德经·第二十三篇》提醒我们，“天下之至柔，驰骋于万物之中”，正如柔软的防线只有在每个人的细微行动中才能汇聚成钢铁长城。

---

从现在做起：五步自检，先行一步

在正式进入培训之前，建议每位同事先进行 “个人信息安全自检清单”，确认自己是否已经在以下五个关键环节做到位：

1. 账号密码：是否启用了 强密码（≥12 位）并开启 多因素认证？是否定期更换密码？
2. 邮件安全：是否熟悉 钓鱼邮件的特征（发件人域名不匹配、紧急措辞、附件或链接）？是否使用 邮件安全网关 与 沙箱？
3. 云资源：是否知道自己在项目中使用的 S3、Blob、文件共享 的权限设置？是否有权限审计报告？
4. 移动办公：是否在公司设备上安装了 MDM，并定期更新系统补丁？是否避免在公共 Wi‑Fi 上登录内部系统？
5. AI 助手：在使用 ChatGPT 等生成式 AI 时，是否遵守 不泄露内部机密、不复制敏感代码 的原则？

完成自检后，请将检查结果（截图或文字）提交至 IT安全门户 的 “自检提交” 板块，系统将自动生成个人安全分数，依据分数提供针对性的学习材料。

---

结语：让每一次点击都成为“安全的加分题”

回顾 案例一 中的“匿名客人”，我们看到 “看似合法的访问” 也能导致大规模泄密；案例二 告诉我们 “人性弱点” 仍是攻击者最爱利用的突破口；案例三 则警示我们 “云端配置” 与 “可视化审计” 的重要性。

在 数据化、智能化、数字化 三位一体的时代，安全已不再是“技术层面”的话题”，而是每一位职工的日常选择。只有当 “防御” 与 “业务” 同步共舞，才能让企业在激烈的竞争中保持 “稳如磐石、快如闪电” 的竞争优势。

让我们在即将开启的 信息安全意识培训 中，把每一次学习都当作一次实战演练，把每一次提醒都看作一次自我防护的升级。安全不是终点，而是持续的旅程。愿每一位同事在这条路上，既是 “行者”，也是 “守护者”。

让安全意识成为我们共同的语言，让数字化的每一次创新，都在安全的护航下如虎添翼！

信息安全意识培训部
2026 年 8 月 13 日

---

昆明亭长朗然科技有限公司致力于为企业提供定制化的信息安全解决方案。通过深入分析客户需求，我们设计独特的培训课程和产品，以提升组织内部的信息保密意识。如果您希望加强团队对安全风险的认知，请随时联系我们进行合作。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898