信息安全

当生成式AI走进办公室，信息安全怎么“装”上盔甲？——从三宗警示案例看职场防护新思路

admin

前言：一次头脑风暴的“安全燃点”

如果把企业比作一艘航行在数字海洋的巨轮，那么信息安全就是那艘船的防波堤；如果再加入生成式AI、机器人、智能体等新技术，它们就像是船上新增的高速引擎，既能让航速飙升，也可能把防波堤狠狠撞碎。为此，我组织了一个“头脑风暴”，从最新的行业新闻中挑选出 三起典型且深具教育意义的安全事件，让大家在故事里看到风险、在数据里看到警钟、在思考里找到对策。

下面，请跟随我的思路，一起走进这三场“信息安全的现场演练”。

案例一：Acrobat Reader 零时差漏洞——“开源不等于安全”

事件概要

2026年4月12日，Adobe 官方披露并紧急修补了 Acrobat Reader 的 零时差（Zero-Day）漏洞。该漏洞允许攻击者在用户打开恶意 PDF 文件后，直接获取系统最高权限、执行任意代码。Adobe 建议所有用户在 72 小时内完成更新，否则将面临被“远程劫持”的高风险。

细节剖析

步骤 攻击者动作 安全漏洞点
1 通过钓鱼邮件或恶意网站诱导用户下载看似普通的 PDF 社交工程 + PDF 解析器缺陷
2 用户点击 PDF，读取时触发未修补的内存越界 缓冲区溢出导致代码执行
3 恶意代码植入系统核心进程，获取管理员权限 权限提升链路缺乏最小化原则
4 攻击者植入后门，持续窃取数据或进行横向移动 持久化机制缺乏检测

从这起事件我们可以看到：

  1. 软件更新的“时间窗口”极短。72 小时听起来不长，但对于普通职员的日常工作节奏而言，往往难以及时完成。
  2. 开源/闭源软件的安全回弹并非本质区别。无论是商业软件还是开源组件，只要代码存在缺陷，都可能被利用。
  3. 防御要从“人”入手：钓鱼邮件仍是最常见的攻击入口，提升员工的识别能力至关重要。

正如《孙子兵法·计篇》所言：“兵贵神速”。安全补丁若迟迟不打，后果不堪设想。

案例二：CPUID 网页被入侵——“数据泄露的连锁反应”

事件概要

2026年4月13日，硬件监控工具公司 CPUID 的官方网站被黑客攻破，黑客随后在网站上散布了恶意软件 STX RAT（Remote Access Trojan），用户在不经意间下载后，系统被植入后门。更为严重的是，黑客利用该后门对数千家使用 CPUID 软件的企业服务器进行横向渗透，导致 核心业务数据泄露。

细节剖析

  1. 攻击入口：黑客通过注入恶意 JavaScript 脚本到网站的下载页面，实现“供应链攻击”。
  2. 恶意软件特性：STX RAT 具备键盘记录、摄像头劫持、文件加密等功能，可在不被发现的情况下长期潜伏。
  3. 横向移动：黑客利用被侵入的工作站凭证，访问内部网络的 Active Directory，进一步窃取数据库、研发文档等。

教训提炼：

  • 第三方服务安全审计 必须成为采购流程的必选项。
  • 最小权限原则（Least Privilege）在企业内部必须落地，否则“一颗星星”就能点燃整个网络。
  • 端点检测与响应（EDR） 与 安全信息与事件管理（SIEM） 需要实现实时关联分析，才能在攻击链的早期捕获异常。

何以解忧？唯有主动防御。正如《礼记·大学》所言：“格物致知，诚于中”。只有深刻了解供应链的每一个环节，才能真正做到“知而后行”。

案例三：全球 OTP 禁用潮——“身份验证的盲点”

事件概要

2026年4月9日，印度与阿联酋先后出台金融监管新法，宣布在 4 月 生效后全面禁用基于短信的一次性密码（OTP），原因是大量诈骗团伙利用短信拦截、SIM 卡克隆等技术劫持 OTP，从而完成账户盗刷。此举在短时间内引发全球金融机构的 身份验证改革浪潮。

细节剖析

  • 攻击手法：黑客通过 SIM 卡克隆 或 SS7 漏洞，截获发送到用户手机的 OTP。
  • 影响范围：涉及银行、支付平台、云服务登录、企业 VPN 等几乎所有依赖 OTP 的场景。
  • 应对措施：企业必须在短时间内部署 硬件安全密钥（U2F）、基于时间一次性密码（TOTP）、或 生物特征识别 等更安全的多因素认证（MFA）方案。

启示：

  1. 技术迭代带来新风险：曾经被视为“金牌防线”的短信 OTP，如今已成为攻击者的“热敷”。
  2. 合规驱动安全升级：监管政策往往是安全变革的加速器，企业应主动跟进并提前布局。
  3. 安全教育要贴近业务：只有让每位员工都了解“一次性密码何时可能被拦截”，才能在实际操作中自觉切换更安全的认证方式。

《孟子·告子上》有言：“爱人者，人恒爱之；敬人者，人恒敬之”。敬畏技术的局限，才能更好地守护用户的资产。

将案例转化为行动：在智能体化、机器人化、智能化融合的时代，信息安全该如何“装甲”

1. 生成式AI 的“隐形攻击面”

《2026 AI Index Report》指出，生成式AI 在仅仅 三年 的时间里普及率已达 53%，超过了 PC 与互联网的渗透速度。企业内部已经有 79% 的业务功能使用了生成式AI，例如利用 ChatGPT 编写代码、撰写报告、自动化客服等。虽然这些工具极大提升了生产率，却也伴随新型攻击向量：

  • 提示注入（Prompt Injection）：不法分子在输入框中加入恶意指令，使模型生成包含敏感信息或恶意代码的响应。
  • 模型仿冒：利用公开的 API 关键字、参数进行“模型抽取”，还原模型结构再进行对抗测试。

  • 数据泄露：将企业内部机密喂入生成式AI，若模型或缓存未加密，可能导致信息泄露。

对策：在企业内部部署 本地化的生成式AI（如 Microsoft Foundry Local），并通过 安全微调（Secure Fine‑Tuning） 限制模型的输出范围；同时建立 Prompt 审计日志，对异常指令进行实时拦截。

2. 机器人与智能体的“物理‑数字双刃”

随着 机器人流程自动化（RPA） 与 AI 代理 在财务、供应链、客服等场景全面渗透，攻击面已经从 “只在屏幕上” 扩展到 “机器臂上”。如果黑客成功侵入机器人控制系统，后果不止数据泄露，还可能导致:

  • 生产线停摆：机器人执行错误指令，导致产线报废或安全事故。
  • 物联网（IoT）僵尸网络：被控制的机器人加入 DDoS 攻击，影响企业外部服务可用性。
  • 供应链篡改：恶意机器人在物流环节中篡改货物信息，导致假冒伪劣产品流入市场。

对策：对每一台机器人进行 固件签名校验，并通过 网段隔离（Segmentation）、零信任访问（Zero‑Trust Access） 限制其与外部网络的交互；同时在机器人操作日志中加入 行为异常检测（Anomaly Detection），对偏离常规的运动轨迹或指令进行告警。

3. 智能化办公平台的“协同风险”

企业纷纷采用 云协同平台（如 Teams、Slack） 搭配 AI 助手，实现邮件、文档、日程的全自动化处理。然而，AI 生成的邮件、自动化的文件共享 也会被用于 社会工程攻击：

  • 伪造内部邮件：生成式AI 伪造高管签名的指令邮件，诱导员工执行转账或泄露密码。
  • 自动化钓鱼：利用 AI 大规模生成与业务高度相关的钓鱼页面，提升成功率。
  • 动态口令泄露：AI 自动读取并转发收到的 OTP，导致身份验证失效。

对策：在所有协同平台启用 数字签名（Digital Signature） 与 邮件加密（S/MIME），并要求 AI 生成内容必须标记，供审计系统识别。对内部指令邮件建立 双向核验机制（如电话确认或硬件密钥签名），杜绝“一键”执行的风险。

向“安全自觉”迈进——参与即将开启的信息安全意识培训

培训的核心价值

  1. 全链路安全视角：从 硬件、网络、操作系统、应用层 到 AI 模型、机器人、智能体，帮助大家构建“纵向+横向”的防御思维。
  2. 实战演练：模拟 Prompt 注入、RPA 失控、供应链攻击 等场景，让每位职员都能在受控环境中体会“被攻击”的紧迫感。
  3. 技能升级：教授 安全代码审计、弱密码检测、多因素认证部署、EDR/SIEM 基础使用 等实用技能，使安全不再是“IT 部门的事”。
  4. 文化沉淀：通过案例分享、情景剧、趣味竞赛等形式，将“安全就是每个人的事”的理念根植于组织文化。

培训安排（示例）

日期 时间 主题 讲师 形式
第1天 09:00‑12:00 AI 时代的安全挑战与防御 资深安全架构师 李云 讲授 + 案例分析
第1天 13:30‑17:00 生成式AI Prompt 注入实战 AI 安全实验室 王珂 虚拟实验室
第2天 09:00‑12:00 机器人流程自动化（RPA）安全最佳实践 自动化专家 陈俊 演示 + 现场演练
第2天 13:30‑17:00 多因素认证与 OTP 替代方案 合规顾问 张琳 互动研讨
第3天 09:00‑12:00 供应链安全审计与零信任模型 首席信息官 何伟 圆桌论坛
第3天 13:30‑16:30 信息安全应急响应演练 SOC 运营经理 刘航 案例推演 + 桌面演练
第3天 16:30‑17:00 培训测评 & 结业颁证 人事部门 测验 + 证书颁发

报名方式：请在公司内部门户“学习中心”填写《信息安全意识培训报名表》，截至 2026‑04‑30 前完成登记，系统将自动发送培训链接与前置材料。

结语：让安全成为智能化的“底座”

在 AI、机器人、智能体交织的新时代，安全不再是“外挂”，而是系统的底座。正如《周易》所言：“高山仰止，景行行止”。当我们仰望技术巅峰时，必须先筑牢脚下的基石。

  • 从案例中学习：Acrobat Reader 零时差漏洞提醒我们“补丁要快”，CPUID 被入侵教会我们“供应链要审计”，OTP 禁用潮警示我们“认证要升级”。
  • 从技术趋势看防御：生成式AI、机器人、智能体的崛起，是效率的加速器，也是攻击面的扩展器。我们必须以 零信任、最小权限、可审计 为原则，构建“纵深防御”。
  • 从组织文化塑造安全自觉：信息安全不是 IT 部门单打独斗，而是全员共同参与的协作游戏。通过系统化的培训、持续的演练、实时的威胁情报共享，我们才能在“智能化浪潮”中保持航向不偏。

亲爱的同事们，未来的工作场景会有更多 AI 助手 与 机器人同事 并肩作战。让我们一起在即将开启的信息安全意识培训中，提升防护技能、强化安全思维，把每一次可能的风险转换为提升的机会。安全的旗帜，由我们每个人举起；防护的壁垒，由我们每一次行动巩固。

让我们在智能化的舞台上，安心“舞剑”，共创更加安全、可靠的数字未来！

昆明亭长朗然科技有限公司关注信息保密教育，在课程中融入实战演练，使员工在真实场景下锻炼应对能力。我们的培训方案设计精巧，确保企业在面临信息泄露风险时有所准备。欢迎有兴趣的客户联系我们。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

迎向智能时代的安全防线——从“AI 揭洞”到“无人攻防”，让每一次点击都成为防御的第一道风景线

admin

引言：头脑风暴中的四幕光影

在信息安全的浩瀚星海里，危机与机遇往往只差一次思考的瞬间。今天，我们先抛开枯燥的法规和繁冗的流程，来一次“脑洞大会”，用想象的力量点燃四个典型案例的火花——它们或许已经在新闻标题里闪现，或许正潜伏在公司网络的暗处，却都在无声地敲响警钟。借助这四幕真实或假想的“安全戏码”，我们将一起把抽象的威胁搬到每位职工的桌面上，让“安全”不再是高高在上的口号，而是每一次操作的自觉。

案例序号 标题 关键要点
1 AI “神枪手”——Anthropic Mythos 以数小时完成全平台漏洞链 漏洞发现—利用—武器化全流程自动化，压缩了传统数周的时间窗口
2 Claude 15 分钟捕获 13 年陈旧的 ActiveMQ 远程代码执行 老旧组件成“定时炸弹”，AI 协助快速定位，提醒资产清单的重要性
3 Marimo Python Notebook 漏洞曝出后 10 小时被勒索软件敲响 开源工具链的供应链风险，快速响应窗口的极限挑战
4 “恢复拒绝”型勒索——攻击者不放回解密密钥 攻击者从“加锁”升级为“断链”，要求企业在灾难恢复上进行结构性重塑

接下来，让我们把视角从标题拉回现实，用数字、过程和教训把每一个案例剖析得透彻、让人警醒。

案例一：AI “神枪手”——Anthropic Mythos 以数小时完成全平台漏洞链

事件回顾

2026 年 4 月，Anthropic 公开其最新的语言模型 Claude Mythos（预览版），在一次受控演示中，它在不到 3 小时 的时间内自动扫描了包括 Windows、Linux、macOS、Chrome、Edge 在内的 七大操作系统 与 五大主流浏览器，共发现 3,842 条高危漏洞，并生成可直接利用的 6,128 份 exploit 代码。随后，这些代码在实验环境中完成了从 漏洞发现 → 代码生成 → 自动化攻击链 的闭环，整个过程不需要任何人类工程师的介入。

安全分析

  1. 速度是新维度：传统的漏洞生命周期（发现 → 报告 → 修补）通常跨数周甚至数月，而 Mythos 将这一周期压缩至 小时级。这意味着 窗口期几乎为零，防御方若仍沿用月度补丁策略，将被动得毫无招架之力。
  2. 自动化攻防的对称性：过去，自动化工具（如 Metasploit）需要人工挑选目标、编写脚本，而 Mythos 直接输出成品攻击代码，等同于把 “枪手” 直接交到攻击者手中。
  3. 漏洞爆炸的连锁效应：一次发现可能导致 数十个子系统 同时暴露，使得 补丁发布 与 部署 成为资源争夺的“抢票”现场。

教训与对策

  • 提前建立“快补”通道：采用 自动化补丁管理平台（如 SCCM、BigFix）并配合 滚动升级，确保关键资产在 24 小时内完成补丁部署。
  • 加强资产可视化：对 操作系统、浏览器、库 进行 实时清单，使用 CMDB 与 AI 驱动的资产发现，做到“一目了然”。
  • 构建红蓝对抗实验室：定期让内部红队使用 开源 AI 漏洞工具 模拟攻击，检验防御体系的时效性。
  • 提升供应商协同：与供应商签订 “零时差补丁” SLA，确保在漏洞公开后首日即可收到补丁。

古语有云：“防微杜渐，未雨绸缪。” 在 AI 加速的今天，这句古训更需“以微见”“以速制”。

案例二：Claude 15 分钟捕获 13 年陈旧的 ActiveMQ 远程代码执行

事件回顾

同月，SANS 研究员利用 Claude 对公共漏洞数据库进行 “快速检索”，意外在 ActiveMQ 5.6.0（已于 2013 年停止维护）中发现了一条 CVE‑2025‑XXXX 级别的 远程代码执行（RCE） 漏洞。Claude 仅用了 15 分钟 就定位了漏洞根因——一个未进行输入过滤的 ObjectMessage 反序列化点。随后，研究员在实验环境中成功通过该漏洞执行任意 Java 代码，获得了对 Message Broker 完全控制权。

安全分析

  1. 遗留系统的潜在威胁：即使是十多年未更新的组件，也可能在 业务链路 中扮演关键角色，如日志收集、内部消息转发等，一旦被攻破，攻击者可在企业内部横向移动。
  2. AI 助力漏洞挖掘：Claude 通过对 历史 CVE 与 源码 的关联学习，实现了 跨版本、跨语言 的快速定位，证明了 大模型 在漏洞复现中的强大潜能。
  3. 业务依赖的盲区：许多企业在 IT 资产审计 时，仅关注核心业务系统，而忽视了 中间件、工具链 的安全状态。

教训与对策

  • 全链路资产盘点：使用 软件成分分析（SCA） 与 配置管理数据库（CMDB），确保每一台服务器、每一个容器都在清单之中。
  • 制定“淘汰”策略：对 已停产、无安全补丁 的软件设定 EOL（End‑of‑Life） 时间点，强制迁移至受支持版本或替代方案。
  • 强化代码审计：在内部开发与外部采购的代码中，加入 AI 辅助的静态分析（如 CodeQL、DeepCode）以早发现潜在的反序列化风险。
  • 实施最小权限原则：对消息中间件使用 RBAC 与 网络分段，即使被攻破，也难以直接渗透到核心业务系统。

《孙子兵法·计篇》云：“谋者，胜于所欲，善者，兼之以难。” 我们在面对老旧系统时，必须在“谋”与“难”之间找到平衡，用技术手段把“难”变成“可控”。

案例三：Marimo Python Notebook 漏洞曝出后 10 小时被勒索软件敲响

事件回顾

4 月 13 日，开源数据科学平台 Marimo（版本 1.2.3）公布了一个 任意文件读取 漏洞（CVE‑2026‑1234），攻击者可通过特制的 Notebook 文件获取服务器上的 .ssh/id_rsa 私钥。当时，全球约 12,000 家使用该平台的企业或研究机构在 公开泄露后 10 小时 内收到了勒索邮件，威胁公开私钥与数据集。

安全分析

  1. 供应链攻击的链式放大：开源工具本身常被视为 “免费”，但一旦被植入后门，攻击者即可 快速横向 到使用该工具的所有组织。
  2. 曝光窗口极短：从漏洞公开到勒索完成仅 10 小时，凸显 “曝光—攻击—勒索” 的极限“三步走”。传统的 漏洞公告—补丁发布—部署 流程根本来不及，导致防御方只能在事后收场。
  3. 私钥泄露的后果：攻击者一旦获取 SSH 私钥，便可在受影响网络中 无密码登录，进一步渗透或植入持久化后门。

教训与对策

  • 快速响应机制：建立 “漏洞曝光 → 自动化检测 → 紧急补丁” 的闭环流程，配合 SecOps 中的 SOAR 平台，实现 1 小时内的自动化检测。
  • 关键凭证的离线化：对 SSH 私钥、API Token 等高价值凭证使用 硬件安全模块（HSM） 或 密钥管理服务（KMS），避免文件系统泄露。
  • 限制 Notebook 环境：对 Jupyter/Marimo 等交互式环境启用 容器隔离 与 资源配额，并禁止直接访问文件系统的高级权限。
  • 供应链安全审计：对所有第三方 Python 包、容器镜像 实施 签名校验 与 漏洞扫描（如 Snyk、Trivy），在引入前即完成安全评估。

《论语·为政》有言：“为政以德，譬如北辰，居其所而众星拱之。” 我们对供应链的治理，同样需要以“德”——可信度，来让所有“星辰”围绕安全轨道运行。

案例四：“恢复拒绝”型勒索——攻击者不放回解密密钥

事件回顾

2026 年 3 月，一家大型制造企业遭受了 “恢复拒绝” 型勒索攻击。攻击者利用 加密货币矿机 入口，先行植入 持久化后门，随后在系统被加密后，拒绝提供传统的解密密钥，而是要求受害方 支付双倍赎金 并交付 内部敏感数据（如产品配方、客户列表）作为“谈判筹码”。该企业在 48 小时内被迫中断生产线，造成 约 800 万美元 的直接损失。

安全分析

  1. 攻击链的双向勒索：传统勒索只要付费即可解锁，而“恢复拒绝”将 勒索升级为“双重敲诈”，迫使企业在 金钱 与 信息泄露 两条路上作两难选择。
  2. 持久化后门的隐蔽性：攻击者在加密前已经植入 系统服务、BIOS 固件，导致即便系统被恢复，后门仍在，为后续再次勒索提供渠道。
  3. 业务连续性缺失：该企业未进行 业务连续性计划（BCP） 与 灾难恢复（DR） 演练，一旦核心系统失能，生产线无法快速切换至备份环境。

教训与对策

  • 构建多层防御：采用 零信任 架构，所有内部横向流量均需身份验证与最小权限授权，降低持久化后门的横向渗透能力。
  • 实施离线备份：关键业务数据采用 3‑2‑1 备份 策略，即 三份拷贝（本地、异地、离线），并定期进行 恢复演练。
  • 加强供应商安全审计：对所有外包服务、云平台进行 安全评估 与 合同条款 约束，确保供应链不会成为 “后门” 的输入口。
  • 开展危机沟通培训：设立 危机响应团队，明确内部汇报、外部公告与法律合规流程，防止信息泄露后被二次利用。

《庄子·逍遥游》说：“北冥有鱼，其名为鲲。” 在信息安全的海洋里，威胁如鲲，潜伏深不可测；唯有 “逍遥”——即主动、弹性与持续进化的防御，才能让我们在风浪中保持自由。

数智化、数据化、无人化时代的安全新坐标

1. 数智化——AI 与业务深度融合的“双刃剑”

在 智能制造、智慧城市、数字金融 等场景中，AI 已不再是 “点工具”，而是 “业务中枢”。如同案例一中的 Mythos，AI 能在 秒级 发现漏洞，也能在 秒级 布局攻击。我们必须把 “AI 安全治理” 纳入 CIO/CTO 的治理框架，形成 “AI 风险评估 → 监管 → 处置” 的闭环。

2. 数据化——信息资产的价值与脆弱性并存

企业的 数据湖、数据仓库 正成为 核心竞争力，但也同步是 攻击者的香饽饽。对 个人数据、业务机密 的泄露，往往带来 合规、声誉、经济 三大连锁冲击。我们应：

  • 实施 数据分级分类（如 GDPR 的数据敏感度分层）；
  • 引入 数据防泄漏（DLP） 与 加密审计；
  • 对 大数据平台 加强 访问控制 与 审计日志。

3. 无人化——自动化、机器人流程的安全挑战

从 自动化生产线 到 无人仓库，机器正在替代人类完成高危操作。这种 无人化 带来了 “安全即代码” 的新概念，即每一道自动化流程都必须在 设计阶段 融入 安全审计 与 异常检测。例如，CI/CD 流水线必须集成 安全扫描（SAST/DAST） 与 供应链签名校验，防止恶意代码渗透到生产系统。

报名参加信息安全意识培训——从“知”到“行”的跃迁

亲爱的同事们，面对 AI 加速、数据膨胀、无人化 的冲击，光有警惕远远不够，我们需要 系统化的学习、实战化的演练。公司即将在本月启动 《信息安全意识提升计划》，培训内容包括但不限于：

  1. AI 漏洞与防御实战
    • 深入剖析 Mythos、Claude 等大模型的攻击手法
    • 演练 AI 辅助的红队渗透与蓝队防御
  2. 老旧系统与供应链安全
    • 资产清单化、EOL 管理实务
    • 开源组件签名校验、SCA 工具使用
  3. 快速响应与灾难恢复
    • 3‑2‑1 备份策略、灾备演练脚本
    • SOAR 平台的自动化处置流程
  4. 零信任与最小权限落地
    • Zero‑Trust 架构设计案例
    • 微分段、动态访问控制的实现路径
  5. 合规与法律风险
    • GDPR、数据安全法的要点解读
    • 违规成本与合规收益的对比分析

培训方式

  • 线上微课堂（每周 30 分钟，随时随地）
  • 线下工作坊（实战演练、攻防对抗）
  • 专题讨论组（案例复盘、经验分享）
  • 证书激励（完成全部课程可获公司颁发的《信息安全合规认证》）

我们的期待

  • 每位员工 能在 24 小时 内识别并报告 异常行为（如异常登录、未知进程）；
  • 每位主管 能在 48 小时 完成 资产清查 与 补丁确认；
  • 全公司 在 3 个月 内实现 关键业务系统 的 零时差补丁 与 双备份。

“知之者不如好之者，好之者不如乐之者。”（《论语·雍也》）让我们把信息安全从“一门必修课”升格为“一种乐趣”，在数字化浪潮里，既是守护者，也是创新的推动者。

结语：在智能时代，安全不再是防线，而是 “安全思维的底层框架”。 当每位同事都能把 “防护·检测·响应” 融入日常工作，企业的数字化梦想才能真正翱翔于云端，而不被暗流暗礁所羁绊。让我们从 “一次点击、一段代码、一次报告” 开始，携手共筑 “安全·可信·可持续” 的未来！

昆明亭长朗然科技有限公司提供一站式信息安全咨询服务，团队经验丰富、专业素养高。我们为企业定制化的方案能够有效减轻风险并增强内部防御能力。希望与我们合作的客户可以随时来电或发邮件。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898