供应链

跨租户暗流涌动——从“客聊”漏洞看信息安全的边界与防线

admin

前言：一次头脑风暴的灵感迸发

在信息化、数字化、智能化、自动化的浪潮滚滚向前的今天，企业的业务边界早已不局限于“墙内”。同事们常说，今天的公司是“云上办公室”，但你有没有想过，当我们打开一扇“云门”，会不会不小心把黑客请进了我们的客厅？

为了让大家在枕边灯光下思考这个问题，我在最近的安全情报调研中，挑选了两起极具警示意义的案例——一是 Microsoft Teams“客聊”功能的跨租户盲区，二是 OpenAI 数据泄露背后的供应链钓鱼。两者虽然技术栈不同，却都在同一根“信任链”上失足，暴露了企业在跨组织协作时常常忽视的安全细节。下面，我将把这两个案例像剥洋葱一样层层剥开，帮助大家更直观地感受潜在风险，并从中提炼出应对建议。

案例一：Microsoft Teams 客聊功能——“客人进屋，防护脱衣”

1. 事件概述

2025 年 11 月，安全研究机构 Ontinue 的安全研究员 Rhys Downing 公开了一篇博客，披露了 Microsoft Teams 中一个被编号为 MC1182004 的默认功能：“允许用户向任意电子邮件地址发起聊天”。该功能本意是提升跨组织沟通的便利性，却在实际使用中形成了一个巨大的安全盲区。

  • 当企业员工接受外部组织发来的 Teams Guest 邀请后，系统会把该员工的身份切换为 “Guest”，并默认使用 资源租户（外部租户） 的安全策略，而非 宿主租户（本公司） 的 Defender for Office 365 防护。
  • 结果是，若外部租户未开启或禁用了 Defender 的 URL 扫描、文件沙箱、Zero‑Hour Auto‑Purge（ZHAP）等安全功能，攻击者就可以在不触发任何防护的情况下，向受害者发送恶意链接或文件。

2. 攻击链路细化

步骤 攻击者动作 受害者状态 安全防护是否失效
① 在 Azure AD 中快速创建一个 “空壳” Microsoft 365 租户，未开启 Defender — —
② 通过 Teams 客聊功能向目标公司内部员工发送邀请邮件，邮件内容伪装成正式会议链接 受害者收到包含 Teams 邀请的邮件 邮件仍经过本公司 Exchange 安全检查（如果已启用）
③ 受害者接受邀请，系统自动将其切换到 Guest 身份，并跳转至外部租户的 Teams 环境 防护切换至资源租户 Defender for Office 365 完全失效
④ 攻击者发送带有恶意宏的 Word 文档或使用 URL 重定向的钓鱼网站 受害者在 Teams 内点击链接或下载文件 安全检测失效，恶意代码直接落地
⑤ 恶意代码在受害者终端执行，获取凭证、横向移动或勒索 企业资产被侵入 难以通过 Defender 检测到前期行为

关键点：安全防护的“边界”不是用户的登录帐号，而是 租户。当用户身份跨租户时，防护随之切换，这一点在传统的“防护随用户”认知中被严重低估。

3. 影响评估

  1. 防御盲区扩大：据 Bugcrowd 的资深安全研究员 Julian Brownlow Davies 表示，攻击者只需一次租户部署，即可对数千名员工形成全局性的攻击面。
  2. 合规风险上升：若外部租户未符合企业所在行业的合规要求（如 GDPR、PCI‑DSS），跨租户协作本身将导致合规审计的盲点。
  3. 业务中断：一次成功的恶意文件或钓鱼链接可能导致勒索软件爆发，直接影响业务系统的可用性。

4. 防御建议（从根本到细节）

层级 措施 实施要点
治理层 制定跨租户访问政策 利用 Microsoft Entra ID（原 Azure AD）中的 Cross‑tenant Access Settings，设置受信任租户白名单，限制 Guest 访问的范围和权限。
技术层 关闭 “Chat with Anyone” 功能 在 Teams 管理中心 → “外部访问” → 关闭 “允许用户向任意电子邮件地址发起聊天”。
监控层 实时审计 Guest 登录 开启 Azure AD Sign‑in logs 的跨租户登录监控，使用 SIEM（如 Sentinel）对异常 Guest 登录进行告警。
培训层 提升员工安全意识 通过案例复盘让用户了解“接受 Guest 邀请 = 防护迁移”，培训点击链接前的检查步骤。
应急层 制定 Guest 失效响应流程 一旦发现 Guest 租户的安全配置异常，立即撤销该租户的 Guest 权限，并启动安全事件响应。

案例二：OpenAI 数据泄露——供应链钓鱼的致命一击

1. 事件概述

同样在 2025 年 11 月，科技媒体报道了 OpenAI 因其合作伙伴的钓鱼攻击而导致的大规模数据泄露。攻击者通过伪装成 OpenAI 官方合作方的邮件，诱导内部员工点击恶意链接，植入了 Credential Harvesting（凭证收集）脚本，最终窃取了数十万条用户交互数据与模型训练记录。

2. 攻击链路解析

  1. 钓鱼邮件伪装
    • 主题为 “OpenAI Analytics Partnership – Action Required”。
    • 邮件正文使用与官方合作伙伴相同的 LOGO、签名，甚至复制了邮件头的 DKIM/DMARC 记录，极具欺骗性。
  2. 恶意链接嵌入
    • 链接指向攻击者自建的子域名（*.openai-analytics.com），通过 HTTPS 加密，难以直接辨别。
    • 实际访问后，页面嵌入了 PowerShell 脚本，尝试在用户浏览器中执行 CORS 绕过，获取浏览器会话令牌。
  3. 凭证窃取与横向渗透
    • 窃取的凭证包括 OpenAI 内部管理门户 与 GitHub Enterprise 的访问令牌。
    • 攻击者随后使用这些凭证登录内部代码仓库，下载模型训练数据集，甚至修改模型参数以植入后门。
  4. 数据外泄
    • 被窃取的模型训练数据中包含用户的对话历史、敏感信息（如健康、财务），导致 GDPR 违规，监管部门对 OpenAI 处以巨额罚款。

3. 教训与启示

维度 关键失误 影响
供应链管理 未对合作伙伴进行安全合规审计，缺乏邮件安全网关的严苛过滤 供应链入口成为攻击通道
身份认证 部分关键系统使用 静态访问令牌，未开启 MFA 一旦凭证泄露，攻击者可直接横向渗透
数据分类 未对训练数据进行加密存储、访问审计 数据泄露后难以迅速定位来源
安全培训 员工对钓鱼邮件缺乏辨识能力，未形成“疑似邮件需二次确认”文化 钓鱼成功率高

4. 防御措施（针对供应链钓鱼）

  1. 邮件安全升级
    • 引入 AI 驱动的反钓鱼网关（如 Microsoft Defender for Office 365），并开启 Safe Links、Safe Attachments 两大安全功能。
    • 对外部合作伙伴的域名实行 SMTP 报文签名（SPF/DKIM/DMARC） 强制校验。
  2. 零信任访问
    • 所有内部系统均启用 MFA（多因素认证）和 Conditional Access 策略，限制高风险登录地点与设备。
    • 对 API 访问令牌 设置 最小权限原则 与 短期有效期。
  3. 数据加密与审计
    • 对训练数据使用 端到端加密（E2EE），并在数据湖层面开启 访问日志（Audit Log） 和 敏感数据发现（Sensitive Data Discovery）。
    • 引入 数据泄露防护（DLP） 规则，实时拦截异常的数据导出行为。
  4. 供应链安全评估
    • 对合作伙伴进行 SOC 2 / ISO 27001 合规审计，签署 供应链安全协议（Supply‑Chain Security Agreement）。
    • 定期开展 供应链渗透测试，验证合作伙伴的安全防护水平。

章节小结：从案例到行动

“安全的边界不在于技术的高低，而在于我们对信任链的认知深度。”
—— 引自《孙子兵法·谋攻篇》：“上兵伐谋，其次伐交，其次伐兵，其下攻城。”

两起案例的共同点在于 “信任的转移”——无论是 Teams Guest 的租户切换，还是供应链钓鱼的合作伙伴身份伪装，都让我们在无形中把防线让给了外部。正是这种“信任的错位”，让攻击者得以在我们不设防的地方潜伏。

号召：加入信息安全意识培训，点燃防御之光

在数字化转型加速的今天，每位员工都是安全的第一道防线。我们即将在本月底启动 “信息安全意识提升计划（2025‑2026）”，内容涵盖：

  1. 跨租户安全机制——深入解读 Teams、Slack、Zoom 等协作平台的跨组织访问模型，防止防护“掉线”。
  2. 钓鱼邮件实战演练——通过仿真钓鱼平台，让每位员工亲身体验辨识邮件真伪的全过程。
  3. 零信任与 MFA 实施——手把手演示在企业内部系统、云平台以及移动端部署多因素认证的最佳实践。
  4. 数据分类与加密——从敏感数据的标记到加密存储，构建全链路的数据防护体系。
  5. 供应链安全审计——帮助业务部门了解如何对合作伙伴进行安全评估，确保供应链的每一环都不留下后门。

培训方式：线上微课堂 + 实操实验室 + 案例研讨会
时间安排：每周二、四晚 20:00‑21:30（共 8 期）
报名渠道：企业内部门户 → “学习中心” → “信息安全意识培训”

为什么每位同事都应该主动参与？

  • 降低企业风险：一次成功的钓鱼攻击可能导致数十万甚至上千万的损失，防止一次危机往往只需要一段短暂的学习时间。
  • 提升个人竞争力：具备信息安全意识和基本技能的员工在行业内更具价值，属于“职业安全加分项”。
  • 营造安全文化：当安全成为每个人的日常习惯，企业的整体防御姿态将从“被动防御”转向“主动预警”。

一句话总结：安全不是技术团队的“专利”，而是全员的共识与行动。让我们把每一次点击、每一次分享，都视作一次安全决策的机会。

结束语：从“防护盲区”到“安全全景”

信息安全的本质，是在 “未知的威胁” 与 “已知的防御” 之间建立一道可视化的壁垒。我们今天通过分析 Microsoft Teams 客聊功能的跨租户盲区 与 OpenAI 供应链钓鱼泄露 两大案例，已经窥见了现代企业在信任转移时的薄弱环节。

现在，请各位同事把这份警示转化为行动的动力——加入即将开启的 信息安全意识培训，把个人的安全意识提升到组织层面的防御高度。让我们一起推动企业在数字化浪潮中，始终保持“防护在手、安心在心”的状态。

让安全成为每一次协作的底色，让信任永远有据可循。

信息安全意识培训 关键字：跨租户 防护 漏洞 钓鱼 供应链

我们提供包括网络安全、物理安全及人员培训等多方面的信息保护服务。昆明亭长朗然科技有限公司的专业团队将为您的企业打造个性化的安全解决方案，欢迎咨询我们如何提升整体防护能力。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

从“AI 设计安全”到“日常防护”——让每位员工成为信息安全的第一道防线

admin

一、头脑风暴：四起典型安全事件，映射企业隐患

在信息化、数字化、智能化、自动化高速并行的今天，安全事件不再是“黑客的专利”，而是每个人的潜在风险。下面，我们通过四个真实或类比的案例，打开思路、点燃警觉，让大家在故事中看到自己的影子。

1. Clover 颠覆式融资背后的“设计缺陷”

2025 年 11 月，Clover 完成 3600 万美元融资，承诺通过 AI‑agent 嵌入 Confluence、Jira、GitHub、Slack 等协作工具，在“设计阶段”即发现安全缺陷。表面上看，这是一场技术创新的盛宴；但若企业仍沿用传统的“事后修复”思路，一旦 AI 辅助工具部署不当、模型被投毒或权限配置错误，攻击者即可利用这些“内部工具”进行横向渗透。正如《孙子兵法》所云：“兵形于水，因敌变化而取胜。”若我们不在源头上把控安全，后续再强大的防御都会沦为“纸老虎”。

2. Gainsight 数据泄露：供应链攻击的链式反应

同一天，Salesforce 子公司 Gainsight 披露了数据泄露事件：攻击者利用供应链中未打补丁的第三方插件，获取了数千名用户的身份信息。该事件提醒我们，“供应链安全”并非一句口号，而是每一次代码引入、每一次 API 调用都必须审计的过程。正如古语所说：“千里之堤，溃于蚁穴。”一家小小的插件如果成为“蚁穴”，足以让整座信息大堤崩塌。

3. HashJack 攻击：AI 浏览器与助理成新“跳板”

《Help Net Security》报道的 “HashJack” 攻击，是一种利用 AI 驱动的浏览器插件和语音助理的“劫持”手段。攻击者通过注入恶意哈希函数，诱导 AI 生成错误的安全决策，从而实现信息窃取或指令注入。我们可以把它想象成“AI 版的披着羊皮的狼”。当企业内部普遍使用 AI 助手进行代码审计、日志分析时，一旦这些助理被篡改，后果不堪设想。

4. Heineken CISO 的“风险思维转型”：创新与防护的平衡术

Heineken 的首席信息安全官（CISO）在内部分享中提出：“风险思维不应成为创新的绊脚石，而是助推器。”他通过构建“风险容忍度模型”，让业务部门在推出新功能时能够快速评估安全代价。这里的教训是：安全不应是“阻断”。若企业只把安全视作“阻断点”，会让创新团队“逆来顺受”，从而产生“安全影子 IT”。相反，安全与业务的融合才是长久之道。

二、案例剖析：从表层现象到根本根源

下面，我们逐一对以上四个案例进行深度剖析，抽丝剥茧，帮助每位员工明确“我能做什么、不能做什么、应该怎么做”。

1. 设计阶段的安全缺口——Clover 的警示

关键环节 可能的风险 防护要点
AI‑agent 模型训练 数据集污染、对抗样本 严格审计训练数据来源，使用防御性对抗训练
权限管理 过宽的系统/工具访问 最小权限原则（Least Privilege），定期审计 IAM
集成开发环境（IDE）插件 插件劫持、后门注入 只使用官方渠道插件，签名验证，启用安全基线
持续监控与审计 隐蔽的异常行为 收集模型决策日志，使用行为分析（UEBA）检测异常

本质：安全不是事后补丁，而是“在设计时就把安全变量当成必填项”。如果我们在需求文档、架构评审、代码审查阶段就漏掉了安全思考，后续再花再多钱修补，也难以恢复信任。

2. 供应链攻击的链式效应——Gainsight 案例

  • 根本原因：第三方插件缺乏安全检测，更新流程不透明，缺少安全签名。
  • 防御路径：
    1. 软件成分分析（SCA）：自动化扫描所有依赖的开源/商业组件，生成《材料清单》（SBOM），并对每个组件的 CVE 状态进行实时监控。
    2. 代码审计：对每一次拉取（pull）操作进行自动化安全审计，拒绝未经审计的代码进入主分支。
    3. 供应链签名：采用《软件包签名》机制，确保所使用的每个二进制文件都具备可信签名。
    4. 灾备演练：定期进行“供应链断点”演练，验证在关键组件失效时的应急响应。

3. AI 助手的“哈希陷阱”——HashJack 攻击

  • 攻击链：① 植入恶意哈希模型 → ② AI 助手在自动化审计时输出错误决策 → ③ 人工操作基于错误结果执行危险指令。
  • 防护要点：
    • 模型完整性校验：每次模型升级前进行哈希校验，使用可信执行环境（TEE）保证模型运行不被篡改。
    • 双向审计：AI 助手输出必须经过人类二审或另一个独立的 AI 模型对比验证。
    • 异常检测：建立“决策偏离阈值”，一旦 AI 输出与历史平均值偏差过大，触发告警。
    • 安全培训：让员工了解“AI 不是全能的”，在关键操作（如权限提升、关键配置修改）时保持“审慎原则”。

4. 风险思维与业务创新的平衡——Heineken 启示

  • 核心理念：风险容忍度模型 = 业务价值 × 威胁概率 × 防护成本。

  • 落实措施：
    1. 风险评估模板：为每一次新功能发布准备统一的风险评估表，明确责任人、评估维度（数据流、身份验证、外部依赖等）。
    2. 安全价值评估：使用 “安全收益率”（Security ROI）来量化防护投入与业务收益的比值，让业务部门看得见安全的经济价值。
    3. 快速迭代：引入 “安全绿灯/黄灯/红灯”机制，绿灯直接上线，黄灯需小范围灰度测试，红灯暂停并进行深入审计。
    4. 跨部门协作：安全团队不再是“保姆”，而是 “业务伙伴”，在每一次冲刺会议中都有安全顾问参与。

三、时代背景：数字化、智能化、自动化的四大特征

  1. 数字化：所有业务流程、数据资产、客户交互均已搬到云端。大量敏感信息（PII、财务数据）存储在 SaaS 平台，数据泄露的风险呈指数级增长。
  2. 智能化：AI 大模型被用于代码生成、日志分析、威胁情报。它们的“黑箱”特性让安全审计更具挑战。
  3. 自动化：CI/CD、IaC（Infrastructure as Code）实现“一键部署”。若安全检测未嵌入流水线，缺陷将以“秒级”速度蔓延。
  4. 协同化：企业内部使用 Slack、Teams、Notion 等协作工具跨部门沟通，信息共享频繁，攻击面也随之拓宽。

在这四大特征交叉叠加的环境里，我们每一个人都是“信息安全链条”的节点。“人”是最薄弱的环节，却也是最具可塑性的环节——只要把安全意识植入日常工作，链条即可坚不可摧。

四、号召：投身信息安全意识培训，成为“安全守护者”

为帮助全体职工系统提升安全素养，昆明亭长朗然科技有限公司即将启动为期 四周的“信息安全意识提升计划”。计划涵盖以下模块：

周次 主题 关键内容 互动形式
第1周 基础篇：信息安全概念与威胁类型 ① 常见攻击手法（钓鱼、勒索、供应链）② 数据分类与保护原则③ 法律合规（《网络安全法》） 线上微课程（15 分钟）+ 小测验
第2周 中级篇：AI 与自动化安全 ① AI模型安全（对抗样本、模型篡改）② CI/CD 安全扫描（SAST/DAST）③ 云原生安全（容器、K8s） 案例研讨（分组）+ 实战演练
第3周 高级篇：设计阶段安全与风险管理 ① Threat Modeling（STRIDE、DREAD）② 零信任架构实践③ 业务风险评估与容忍度 工作坊（角色扮演）+ 风险评审桌面
第4周 综合篇：应急响应与持续改进 ① 事故响应流程（IRP）② 取证与日志保全③ 持续改进（PDCA） 案例复盘（红蓝对抗）+ 结业测评

培训优势：

  • 短平快：每课时不超过 20 分钟，碎片化学习，兼顾工作节奏。
  • 沉浸式：采用真实案例（包括上文的四大事件）进行情景演练，让理论直击痛点。
  • 互助式：设立“安全伙伴”制度，每位学员配对一位安全大咖进行“一对一”辅导。
  • 激励机制：完成全部培训并通过考核者，可获得公司颁发的 “信息安全先锋”徽章以及年度安全积分奖励。

“知己知彼，百战不殆。”——《孙子兵法》
通过系统化的安全意识培训，**我们每个人都能成为“知己”，即了解自身在信息安全链条中的角色与弱点；同时，也能成为“知彼”，即洞悉外部威胁的演进路径。如此，才能在信息安全的“百战”中立于不败之地。

五、行动指南：从今天起，立刻落实的三件事

  1. 立即加入培训平台：打开公司内部门户 → “学习中心” → “信息安全意识提升计划”，完成注册并选择第一期课程。
  2. 检查工作环境：打开常用协作工具（如 Slack、Notion），确认已启用两因素认证（2FA），并检查是否使用公司统一的密码管理器。
  3. 报告可疑信息：如果在邮件、聊天或代码审查中看到异常链接、未知插件或奇怪的密码提示，请立即使用公司安全工单系统（Ticket #SEC-01）提交报告。

请记住，安全不是单靠技术层面的防护，更是每位员工的自觉行动。当每个人都把安全当作工作习惯、思维方式、生活态度，那么整个企业的安全防线就会如同钢铁长城，坚不可摧。

结语：让安全成为企业文化的基石

从 Clover 的 AI‑agent 设计，到 Gainsight 的供应链泄露，再到 HashJack 的 AI 助手劫持，最后到 Heineken 的风险思维转型，这四个案例共同绘制了一幅现代企业面临的安全全景图。它们提醒我们：安全不再是“事后补丁”，而是贯穿需求、设计、开发、运维、审计的全链路思考。

在信息化、数字化、智能化、自动化的浪潮中，每位员工都是信息安全的第一道防线。让我们在即将启动的安全意识培训中，汲取经验、提升技能、锻炼思维，把“安全”这根无形的网，织进我们日常工作的每一个细节。只要大家齐心协力，风险就会被压缩到可控范围，创新与安全也将实现真正的“双赢”。

让我们共同书写“安全先行、创新无忧”的企业新篇章！

昆明亭长朗然科技有限公司致力于打造智能化信息安全解决方案，通过AI和大数据技术提升企业的风险管理水平。我们的产品不仅具备先进性，还注重易用性，以便用户更好地运用。对此类解决方案感兴趣的客户，请联系我们获取更多信息。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898