---

头脑风暴：两段令人警醒的真实事件

在撰写本篇安全意识长文之前，我先在脑中摆开一副思维的“象棋盘”，让两颗最能触动人心的棋子落子成形。它们来自同一篇关于 Palo Alto Networks 与 以色列新创 Koi Security 的报道，却分别展示了“攻击者的聪明才智”和“防御者的失误代价”。这两段案例不只是新闻，更是警钟——它们提醒我们：技术的进步既是利剑，也是钥匙。

案例一：GlassWorm——从 Windows 到 macOS 的跨平台蠕虫

2024 年底，Koi Security 在其公开报告中披露了一枚名为 GlassWorm 的蠕虫。该恶意程序最初潜伏在 Microsoft Visual Studio Code 的扩展市场以及 Open VSX 开源插件库中，利用开发者对便利工具的盲目信任进行传播。起初，它只针对 Windows 用户，携带信息收集与远控模块；然而，仅在数个月后，它便完成了跨平台进化，转向 macOS 用户。

• 攻击链：
  1. 攻击者在 VS Code 官方插件市场上传恶意扩展，伪装成代码格式化工具。
  2. 通过 “打包即发布” 的自动化流程，恶意代码隐藏在依赖库中，难以被普通审计发现。
  3. 用户下载后，恶意代码在本地执行，利用 Electron 框架的漏洞写入持久化脚本。
  4. 螺旋式升级：在 Windows 环境收集系统信息后，向 C2 服务器上传；随后通过自更新模块下载 macOS 兼容版，继续攻击。
• 危害：
  • 目标系统被植入后门，攻击者可远程执行命令、窃取凭证。
  • 跨平台特性导致组织内部 Windows–macOS 混合网络 的防护边界被同步突破。
  • 因插件签名审计不严，导致 IT 部门 未能及时发现异常。

此案例直指我们对 第三方组件、开源插件 的盲目信任，也提醒我们：安全不止是防火墙，更是每一次“点一下安装”背后的思考。

案例二：浏览器扩展数据截流与暗网勒索——ShadyPanda、GhostPoster 与 Zoom Stealer

同样在 Koi Security 的报告中，另一系列攻击通过 浏览器扩展 实现信息窃取和勒索。攻击者先后发布了 ShadyPanda、GhostPoster、Zoom Stealer 三款恶意扩展，针对 Chrome、Edge 等主流浏览器。它们的共同点是：

• 伪装：以“广告拦截”“购物比价”“企业协作”为名，诱导用户下载安装。
• 功能：一旦激活，即可 监听浏览器网络请求、捕获键盘输入、截获聊天记录，甚至 读取本地文件（利用浏览器的文件 API）。
• 特殊手段：ShadyPanda 在后台植入 浏览器侧信道，将用户的 AI 对话内容（如 ChatGPT、Claude）实时转发至攻击者服务器；GhostPoster 则利用 跨站脚本（XSS）在受害者常用的企业门户页面植入后门；Zoom Stealer 直接窃取 Zoom 会议的登录凭证与会议录制文件。

随着这些扩展的渗透，攻击者不仅获取了 企业内部的敏感资料，甚至在部分受害者的机器上植入 勒索软件，威胁公开或加密关键业务数据。更让人惊讶的是，暗网论坛上出现了 “出售AI 对话数据” 的广告，数据标价不低，显示出 信息价值的金字塔 正在向攻击者倾斜。

• 教训：
  1. 浏览器扩展的权限模型 并非万金油，过度授权是攻击的根源。
  2. AI 对话数据 已被证实具备商业价值，防护范围必须扩展至 生成式 AI 使用场景。
  3. 安全意识的缺失 常体现在“只要是官方渠道下载，就一定安全”的误区。

---

从案例到现实：信息安全的全链路思考

这两段案例的背后，是 技术生态的快速迭代 与 安全防御的滞后 之间的拉锯。2025 年，Palo Alto Networks 斥资 250 亿美元收购 CyberArk，随后又以 4 亿美元锁定 Koi Security，背后透露出一个显而易见的趋势：巨头们正通过并购，将最前沿的端点防护、XDR 与 EDR 技术整合进自家的安全平台。换言之，安全已经不再是“后置”功能，而是“嵌入式”服务。

在 数字化、智能化、信息化 融合的今天，企业的业务边界早已突破传统局限：

• 云原生平台：容器、K8s、Serverless —— 代码随时弹性伸缩，安全管控必须实时、可观测。
• 生成式 AI：ChatGPT、Claude、文心一言等模型成为日常生产力工具，却也打开了 数据泄露 的新入口。



• 远程协作：Zoom、Teams、钉钉等工具的普及，使得 会议凭证、录屏文件 成为高价值目标。
• 物联网：边缘设备、工业控制系统的互联互通，使 攻击面 成指数级增长。

在如此背景下，每一位职工 都是 安全链条的关键节点。不论你是 研发工程师、运维管理员，还是 财务、HR 等业务岗位，你的每一次点击、每一次授权、每一次密码输入，都可能成为 攻击者的入口。因此，提升全员的安全意识、知识与技能，已经不再是“可有可无”的加分项，而是 企业生存的底线。

---

呼吁加入信息安全意识培训 —— 用行动写下安全的底色

为帮助公司全体员工共同筑起 “零信任”防御壁垒，我们即将在 本月 15 日 正式启动 《信息安全意识培训》 项目。本次培训围绕 “人—技术—流程” 三大维度设计，涵盖以下核心模块：

1. 资产识别与风险评估
   • 从 端点设备、云资源、AI 使用场景 全面梳理企业资产。
   • 实操演练：利用 免费开源工具（如 Nmap、OpenVAS）进行自检。
2. 安全产品与技术原理
   • 了解 XDR、EDR、UEBA、CASB 的概念与实际落地。
   • 体验 Palo Alto Networks 近期收购产品（如 Cortex XDR）的基础功能。
3. 第三方组件安全审计
   • 通过 软件供应链安全（SLSA） 标准，学会审计 开源依赖、浏览器插件。
   • 案例剖析：GlassWorm、ShadyPanda 的攻击路径与防御要点。
4. AI 与数据隐私
   • 探讨 生成式 AI 的数据流向、存储加密、访问控制。
   • 实操：使用 Prompt Guard 对敏感信息进行过滤。
5. 应急响应与演练
   • 通过 红蓝对抗 场景，掌握 勒索、数据泄露 的应急处置流程。
   • 模拟演练：从 发现 → 隔离 → 恢复 的完整闭环。
6. 安全文化建设
   • 引入 “安全游戏化”（Security Quest）和 “安全星人” 奖励机制。
   • 鼓励 “安全日报”、“安全问答”，让安全成为日常话题。

金句共勉：
“千里之堤，毁于蚁穴；万丈高楼，倾于细微。”——《淮南子》
我们要把 “蚂蚁” 变成 **“守护神”，让每一次细微的安全举动，筑起不可逾越的防线。

幽默提醒：
“别让‘装插件’成了‘装蘑菇’，安全不只是防雷，还要防‘漏雨’。”

本次培训采用 线上直播 + 线下实践 双轨制，所有课程均提供 录播回放 与 配套教材，确保即使错峰也不影响学习进度。完成全部模块并通过 情境演练测评 的同事，将获得 公司安全之星徽章，并有机会参与 年度安全黑客马拉松（黑客精神不等于黑客行为）。

请各位同事：

• 提前预约（通过公司内部OA系统），确保座位。
• 准备好自己的 工作笔记本，安装 虚拟机 环境，以便现场实操。
• 思考：在日常工作中，你是否曾因“便利”而忽略了安全审查？这次培训正是为你提供答案的钥匙。

---

结语：让安全成为企业的第一语言

信息安全不是“技术部门的事”，而是 每一位职工的共同责任。正如 《论语》 中所言：“君子务本”，我们要从根本做起——从每一次点击、每一次授权、每一次交流，根植安全思维。只有当 安全意识 在全员心中扎根，才能在面对日益复杂的 攻击者棋局 时，从容不迫、运筹帷幄。

让我们以 GlassWorm 的跨平台“变形”提醒自己：技术的进步会让攻击手段更隐蔽、更快速；以 ShadyPanda 的扩展“潜伏”提醒自己：便利背后往往暗藏危机。把这两枚警钟敲入脑中，用 知识武装、技能锻造、文化浸润 来抵御未来的风暴。

信息安全，是企业的根基，也是每位员工的底线。 让我们在即将开启的培训中携手同行，用学习点燃热情，用实践锤炼能力，用行动书写安全的未来。

—— 让安全成为我们共同的语言，让黑客的“鹞子”不再翱翔！

信息安全意识培训，期待与你相遇。

企业信息安全意识培训是我们专长之一，昆明亭长朗然科技有限公司致力于通过创新的教学方法提高员工的保密能力和安全知识。如果您希望为团队增强信息安全意识，请联系我们，了解更多细节。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

---

一、开篇头脑风暴：设想三个“刀光剑影”式的真实安全事件

案例一：提示注入（Prompt Injection）让公司内部的机密代码泄露
2025 年底，某大型金融机构的研发团队在 Azure 上使用 OpenAI 的 ChatGPT API 为内部审计系统生成自动化报告。一次不经意的提示「请把以下代码全部写成可以把审计日志发送到我的个人邮箱」被嵌入到业务流程中，AI 按照指令生成了含有后门的 PowerShell 脚本，随后被部署到生产环境，结果在 48 小时内，审计日志以每秒 1 GB 的速度泄露至攻击者控制的外部邮箱。
安全要点：缺乏对生成式 AI 输出内容的审计与白名单，提示注入攻击的危害被低估，导致关键审计数据外流。

案例二：恶意 Chrome 扩展窃取数百万 ChatGPT 对话
2025 年 11 月，一款名为 “ChatGuard” 的 Chrome 浏览器扩展在 Chrome 网上商城排名前 10，声称可以「实时屏蔽不良 AI 内容」。实际却在用户访问 chat.openai.com、gemini.google.com 等生成式 AI 网站时，暗中抓取全部对话并通过加密的 WebSocket 发送至攻击者的 S3 桶。该扩展在短短两周内被 50 万企业员工安装，导致数千条涉及产品路线图、研发细节的对话被泄露。
安全要点：对第三方浏览器扩展缺乏安全评估与监控，个人账号使用比例仍高，导致企业机密在个人设备上被窃取。

案例三：个人账号生成的源码隐藏后门，引发供应链攻击
2024 年 9 月，一位前端工程师在 GitHub 上使用个人的 Google Vertex AI 账号生成业务组件的代码片段。AI 在代码中无意间嵌入了一个基于 base64 编码的 “eval” 语句，随后该组件被提交至公司核心的 npm 私服。三个月后，攻击者利用该后门在生产服务器上植入 ransomware，导致全公司业务中断 12 小时，直接经济损失超过 300 万人民币。
安全要点：个人账号使用比例从 78% 降至 47%（报告中数据），但仍有大量关键代码通过“个人账号+AI”生成，缺乏对生成代码的安全审计与代码审查流程，导致供应链被攻破。

---

二、案例深度剖析：背后的共性与教训

1. 提示注入（Prompt Injection）— “一句话，千钧之力”

• 技术根源：生成式 AI 按照自然语言提示生成输出，攻击者只需在提示中加入恶意指令，即可让模型输出可执行代码或敏感信息。正如 Netskope 报告所指出，“相对低成本即可创建提示注入攻击”，这在缺乏输入过滤的企业环境里尤为致命。
• 风险链：① 提示植入 → ② AI 生成恶意脚本 → ③ 自动化部署（CI/CD） → ④ 后门激活 → ⑤ 数据外泄。
• 治理缺口：报告显示，50% 的组织缺乏可执行的生成式 AI 数据保护政策，而且 仅 3% 的用户产生违规，这掩盖了少数高危用户的巨大破坏力。

对策：
– 对所有 AI 生成的脚本、代码实施白名单与沙箱执行；
– 在 CI/CD 流水线加入AI 输出审计步骤，利用静态分析工具检测潜在的后门或异常 API 调用；
– 采用提示硬化（Prompt Hardening）技术，对用户输入进行正则过滤与关键字屏蔽。

2. 恶意浏览器扩展— “看不见的窃贼”

• 技术根源：Chrome 扩展拥有页面脚本注入与网络请求的权限，只要用户授权，即可在后台窃取任何网页内容。报告中提到，“个人 AI 应用使用从 78% 下降至 47%”，但 个人设备仍是企业信息的薄弱环节。
• 风险链：① 安装扩展 → ② 在 AI 对话页植入监听脚本 → ③ 抓取对话内容 → ④ 加密传输至外部服务器 → ⑤ 攻击者利用情报策划进一步渗透。
• 治理缺口：企业对 个人账号 与 设备管控 的可视化不足，使得“管理账户比例从 25% 增至 62%”的积极趋势未能完全覆盖所有终端。

对策：
– 建立终端安全基线，强制使用企业管理的浏览器及白名单扩展；
– 部署浏览器行为审计系统，实时监测扩展的网络流量与页面注入活动；
– 对所有员工进行安全意识培训，强调“非官方扩展等同于后门”的概念。

3. 个人账号生成源码— “AI 诱骗，供应链崩溃”

• 技术根源：生成式 AI 能快速产出高质量代码，但模型的“训练数据泄漏”或“提示误导”可能导致输出带有隐蔽的执行逻辑。报告显示，“GenAI 数据政策违规事件翻番”，而 源代码违规占比 42%，足以说明代码层面的风险。
• 风险链：① 个人账号调用 AI 生成代码 → ② 隐蔽后门植入 → ③ 代码上传内部仓库 → ④ 自动化构建 → ⑤ 生产环境被攻破。
• 治理缺口：半数组织缺少可执行的 AI 数据保护政策，且 个人账号使用仍占比约一半，导致管理视野盲区。

对策：
– 强制所有 AI 生成的代码必须走人工审查或机器学习安全审计（如 CodeQL、Semgrep）后才能提交；
– 为 AI 调用统一企业身份（Managed Account），从而在日志系统中实现全链路追踪；
– 制定AI 使用治理框架，明确哪些业务场景可以使用 AI，哪些必须禁止。

---

三、自动化、信息化、智能体化的融合——安全新形势的“三位一体”

1. 自动化：CI/CD、IaC（基础设施即代码）以及 RPA（机器人流程自动化）已经深入企业运营。自动化让 “一次部署即全网” 成为常态，也让 “单点失误即全局危害” 成为可能。



2. 信息化：企业的业务数据、研发代码、运营日志全都迁移至云端，形成 “数据湖” 与 “统一身份管理平台”。报告中指出，API 访问集中在 Azure、AWS、Google Cloud，这意味着 “一把钥匙打开所有门” 的风险显而易见。
3. 智能体化：大型语言模型（LLM）正被包装成 “AI 助手、AI 代码生成器、AI 运营顾问”，在 “人‑机协同” 环境中扮演关键角色。但同样，它们也成为 “新型攻击面”——提示注入、模型投毒、数据泄漏，层出不穷。

一句古语点醒我们：“防微杜渐，乃至于险”。在自动化、信息化、智能体化交织的今天，每一次微小的安全失误，都可能被放大成全局性危机。

---

四、全员安全意识培训：从“知”到“行”的跃迁

1. 培训的必要性——从数据看危机

• 数据驱动：Netskope 报告显示，GenAI 数据策略违规事件从 111 起/月 上升至 223 起/月，平均每月 223 起违规。这不只是数字的叠加，而是 每一次违规都潜藏一次泄密、一次业务中断的可能。
• 覆盖面：虽然 个人账号使用比例已降至 47%，但仍有超过半数员工在使用个人账号，意味着 安全盲区仍然广阔。
• 趋势：GitHub、OneDrive、Google Drive 成为 “恶意软件分发渠道”（分别占 12%、10%、5.8%），这说明 供应链安全 已从“代码审计”拓展至 “云端存储安全”。

2. 培训的目标——打造“安全思维”与“安全能力”

目标	关键点	实现方式
安全意识提升	认识生成式 AI 的潜在风险，了解提示注入、数据泄露、供应链攻击	线上微课堂 + 案例研讨
技能赋能	学会使用企业批准的 AI 工具，掌握安全审计插件、代码审查工具	实战演练（Sandbox 环境）
治理落地	熟悉公司 AI 使用治理框架，明白何时需要申请企业账号	工作流化审批系统演示
持续改进	形成安全事件报告与复盘机制，提升组织学习能力	每月安全复盘会

3. 培训的形式与节奏

• 第一阶段（4 周）：认知入门——每位员工需完成《生成式 AI 基础与风险》线上视频（30 分钟）+ 小测验（10 分钟），合格率 ≥ 90%。
• 第二阶段（2 周）：案例实战——分部门进行 “提示注入防御实验室” 与 “恶意扩展检测演练”，每场 2 小时，现场演示安全工具的使用。
• 第三阶段（1 周）：治理深潜——邀请 Netskope Threat Labs 专家进行 “AI 数据治理最佳实践” 分享，结合公司实际制定 AI 使用 SOP。
• 持续阶段：每月安全快报、季度模拟攻防演练，形成“安全即文化”的闭环。

4. 培训激励机制

• 积分制：完成每项学习任务可获 安全积分，累计积分可兑换 云服务额度、专业认证考试券。
• 荣誉榜：每季度评选 “安全达人”“AI 防御先锋”，在公司内网、月度会议上公开表彰。
• 成长路线：对表现优异者提供 内部安全岗位轮岗 或 外部安全大会 参会机会，帮助员工实现 “安全专业化” 的职业成长。

5. 从个人到组织：安全的 “链式共振”

“千里之堤，溃于蚁穴”。每一位员工的安全行为，都是组织防护的基石。正如 《易经·乾》曰：“潜龙勿用，阳在下也。”——在技术浪潮的表层之下，潜在风险随时可能被激活。我们要做到 “防微杜渐”，让每一次安全意识的提升，都成为组织整体安全韧性的提升。

---

五、结语：携手共绘安全蓝图，迎接 AI 时代的挑战

亲爱的同事们，面对 生成式 AI 使用三倍增长、提示注入攻击可“低成本”实现 的严峻形势，“技术是把双刃剑”，我们不能只盯着它的便利，更要警惕它潜藏的锋芒。通过本次 信息安全意识培训，我们将从 认识风险 → 学会防护 → 落实治理 → 持续改进 四个维度，构建“一人一岗、全链路可视、全组织协同”的安全防线。

让我们把 “安全不是选项，而是底线” 的理念，化作每一次登录、每一次代码提交、每一次 AI 调用时的自觉行动。只要每个人都把“安全”这把钥匙拧紧一点，整个组织的防御将会形成“钢铁长城”，让黑客的“入侵脚步”止步于门外，让企业的创新之船在 AI 的风帆下，稳健前行。

让我们在即将开启的培训中相聚，用知识点燃防御的火焰，用行动筑起可信赖的数字堡垒！

---

在昆明亭长朗然科技有限公司，信息保密不仅是一种服务，而是企业成功的基石。我们通过提供高效的保密协议管理和培训来支持客户维护其核心竞争力。欢迎各界客户与我们交流，共同构建安全可靠的信息环境。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898