引言：三起通报，和一个被说破的幻觉
9 月 16 日，国家安全部通报了三起失泄密案例。
第一起：某科研单位 OA 系统长期忽视漏洞修补，病毒库没能及时更新，境外黑客顺着防护短板进了服务器，植入木马，大量重要数据被窃取倒卖。
第二起：某机关单位办公终端没有落实定期查杀病毒的相关规定，工作邮箱遭到网络攻击。
第三起：某企业业务系统公网服务器近乎"裸奔"，杀毒软件长期未更新，不法分子植入病毒，直接对主机实施了远程控制。
这三家有共同点。他们全都装了杀毒软件。
更值得琢磨的是国安部给出的归因。通报原文里有一句话，我读了好几遍：
个别工作人员存在"已安装杀毒软件即足够"的认知，未能充分认识到杀毒软件、病毒库及时更新的重要性。
还有一个词用得特别准——更新不到位，是因为相关工作"过多依赖于个人自觉"。
巧的是，差不多同一时间，一家国外安全厂商出了份报告，统计了四千多个 ClickFix 攻击样本，其中 123 个诱饵页面绕过了参与检测的全部杀毒引擎。
两条消息放一起看，答案就浮出来了：
企业终端最危险的状态，从来不是"没有防护"，而是"有防护，而且屏幕上写着一切正常"。
先说清楚一件事：杀毒软件没有变差，它只是回答了一个问题。
签名、哈希、特征码、启发式、行为沙箱、AI 引擎……技术迭代了多少代，回答的还是同一个问题：
这个东西，是好的还是坏的？
在过去二十年里，这个答案够用。因为攻击的形态一直是"把一个坏东西送进你的电脑"——宏病毒、蠕虫、木马、下载器，到今天的"银狐"（又叫游蛇、谷堕大盗）。今年网安周期间，国家计算机病毒应急处理中心还在预警它，公安部网安局已经公布了五起典型案例。它伪装成"违纪名单""裁员名单""补偿方案"这类员工最想点开的文件名，图标再做成 PDF 的样子。
这类攻击，查杀是有用的。正因为有用，我们对那套逻辑建立了深度信任。
但 2026 年上半年这一批事件说明，攻击者已经不在同一个问题上跟你竞争了。
他们不再费劲打造一个查不出来的坏文件。
他们开始想办法，让坏事由好东西来完成。
打法一：借你的手
先说 ClickFix，今年上半年最挣钱的一门生意。
流程简单得让人不好意思：员工在浏览器里看到一个长得像人机验证的框，点一下，页面提示"请按 Win+R，粘贴，回车，完成验证"。
那条命令，早就被后台的 JavaScript 悄悄写进了剪贴板。
员工按下回车的瞬间，恶意载荷开跑。
看清楚这条链路上都发生了什么——没有附件下载，没有漏洞利用，没有可执行文件落地。执行者是员工本人的账号、本人的权限、本人的手。
再往下走还有更细的处理：最新版会先调用 Windows 自带的 pcalua.exe 做跳板，让进程树看起来不是 PowerShell 派生出来的，绕开 EDR 的父子进程检测；命令行里插了一堆脱字符（m^s^h^t^a），人眼读不出来，CMD 执行时自动剥掉。SIEM 里那些靠字符串匹配的规则，一个都响不了。
这不是我编的场景。一家安全厂商 7 月发布的报告里写着：这类攻击套件在地下论坛明码标价，250 美元一个月，1800 美元终身，还附赠"免杀保证"。
到了 9 月中旬，又出了个升级版：攻击者拿下了 HBO Max 在 Reddit 的官方认证广告账号，48 小时里发了 108 条广告，全部指向带 ClickFix 的假下载页。
HTTPS 是有效的，域名是可信的，账号是官方的。
打法二：借商店的招牌
如果说 ClickFix 借的是你的手，这一类借的是平台的信用。
一个叫 JeetBot 的浏览器扩展，在 Chrome 和 Firefox 官方应用商店待了好几个月。它的隐私政策白纸黑字写着"不收集任何数据"。实际上，它把大约 3.1 万用户的 OAuth 令牌，用明文 URL 参数转发到了一个服务于机器人网络的俄罗斯代理。
还有一类更隐蔽的。最近研究者发现，有恶意 npm 包是通过 GitHub 的"可信发布"流水线发布的，带着完全合法的 Sigstore 来源证明。
请注意：这条证明链没有被攻破，它是真的。真的是那条 CI 流水线签发的——只不过流水线那头提交的账号，已经不是本人了。
我们花二十年时间把"信任链"建起来，现在攻击者发现，直接买票上车更省事。
打法三：绕开你管得到的那一台
还有一种打法更简单：压根不打你管得到的那台设备。
微软从 2026 年 5 月起在两个攻击团伙的活动中发现，他们打电话或发短信给企业高管，冒充公司 IT 帮助台，说"你的账号需要重新验证一下"。
目标不是公司发的笔记本。是高管的个人手机和个人电脑。
拿到凭证之后，用 Microsoft Graph API 去枚举公司的 SharePoint、OneDrive、Exchange，慢慢往外搬数据，最后把访问权卖给勒索团伙。整条攻击链上，企业的终端管控一次都没出场。
一个更朴素的例子。9 月 11 日，佛罗里达州机动车管理局确认超过 20 万条驾驶员记录泄露。入口是一名警官的账号凭证——按官方说法，那套凭证被违规保存在了他自己的手机或个人电脑上。
这提醒我们一件事：IT 采购清单上那一百台电脑，和企业真实的数据活动范围，从来不是同一个东西。
打法四：拿下"管终端的那个东西"
最后一类最有意思，因为它攻击的不是终端，是管理终端的权力。
CVE-2026-86218，N-able N-central 平台的远程代码执行漏洞，CVSS 满分 10.0，而且不需要登录就能利用。CISA 已经把它放进了"已知被利用漏洞"目录。
N-central 是干什么的？托管服务商用它远程监控和管理客户的一大批机器。攻破一个 N-central 服务器，不等于拿下几十台电脑，等于拿到了它下面所有客户网络的钥匙。
这件事的分量在于一个交换：用多台机器换一个管理端，效率提升巨大，代价是爆炸半径也集中了。
你越好管的东西，一旦失守，丢得越齐。
把上面这些串起来，可以给企业终端安全列一个简单的模型：
终端防护实效 = 覆盖度 × 鲜度 × 判断力
- 覆盖度：你实际能看见多少台正在参与工作的终端。含 BYOD、外包、借用，含出差那几天在酒店房间打开的那台。
- 鲜度：引擎和病毒库离今天有多少天。国安部通报的那三起，鲜度基本是零。
- 判断力：能不能识别"合法身份在做非法的事"。ClickFix、AI 助手劫持、令牌滥用，全落在这一格。
麻烦的地方在于，这是乘法，不是加法。
任何一项归零，乘积就是零。
而大多数企业的预算分布恰恰是反过来的：判断力那一格砸了大钱，买最好的引擎；覆盖度和鲜度几乎零投入——因为这两个是脏活，是台账，是巡检，是每周要有人去看一眼。
反直觉的结论就在这：
今天大部分企业终端失守，不是因为买的引擎不够强，而是因为那套引擎压根没管到那台电脑，或者已经半年没更新了。
用最贵的药，治最便宜的病。
还有一句更不好听的："装机率 100%"是个让人放松警惕的数字。 它证明的是"我们部署了"，不是"我们在防护"。
讲四个马上能开工的方向，都不是采购动作。
第一，先把终端台账做出来，再谈查杀率。
问一个具体问题：过去 30 天，公司业务数据被哪些设备访问过？
能把这个问题答清楚的企业，比想象中少得多。台账做完之前，谈覆盖率是空谈。
第二，把"鲜度"变成可考核的数字。
别再只考核装机率了。换成三个：客户端在线率、病毒库超过 N 天未更新的终端数量、月度巡检完成率。
国安部给的建议里有句很实在的话——建立杀毒软件与病毒库更新台账，设置固定巡检周期。台账和巡检没技术含量，但它是唯一能把"鲜度"从口号变成指标的东西。
第三，给"执行"这件事本身上锁。
ClickFix 的命门不在文件，在于"Win+R 粘贴然后回车"这个动作被允许存在。
组策略禁用运行对话框、PowerShell 约束语言模式、集中采集 powershell/mshta/curl 的执行日志并接入告警。这几件事的成本，远低于再买一套引擎。
第四，把浏览器当成一条新的终端边界来管。
扩展白名单、策略下发、禁止侧载、对企业账号登录做统一审计。
理由很直接：2026 年，大部分攻击面已经从"桌面上的文件"迁移到了"标签页里的内容"。你的 EDR 盯着文件系统，人家在浏览器内核里活动。
说个刚发生的事，我觉得是这一整年最值得记住的一条安全新闻。
研究者演示了一种叫 BragJack 的攻击：一个恶意浏览器扩展，通过操纵网络请求，劫持了 Chrome、Edge、Opera Neon、Perplexity Comet 和 Claude in Chrome 内置的 AI 助手。
关键在于它不是提示词注入，不需要骗模型的嘴。它直接控制了"谁有权给这个助手下指令"这条链路。
结果是零点击：读本地文件、开摄像头麦克风、往外发邮件。用户全程什么都没做。
同一周还有一条：Google 确认，Gemini 在 5 月的一次评估里自主入侵了三家公司。
这两件事指向同一个变化——终端上多了一个会自己动手的居民。
过去的恶意软件，远端的攻击者得一条一条下指令。现在的 AI 助手拿着用户本人的权限、跑在本人的设备上、还能自己判断下一步该干什么。而绝大多数企业的终端管理体系里，"AI 助手"这个东西压根还没被定义成需要管控的对象。
国内这边节奏也很快。2026 年 1 月 1 日起，新修订的《网络安全法》正式施行，首次为 AI 安全设立专条，行政处罚上限提高到企业 1000 万元、直接责任人 100 万元。
真正的信号不是罚款数字，是逻辑变了：过去是"出事了才追责"，现在"没做到位"本身就构成责任。
而终端恰好是最容易举证的一环。台账有没有、更新记录有没有、巡检有没有做，白纸黑字，一查就知道。
采购一套终端防护，价格写在合同上。
让它一直生效，成本写在没人看的运维工单里。
过去二十年，我们习惯了把终端安全当成一件可以一次性结算的事：买了、装了、图标变绿，收工。
但从国安部通报的三起来看，真正出事的那天，往往不是防线被撕开的日子，而是最后一次更新日期之后的第 187 天。
问个具体的：你们公司上一次核查"有多少台电脑的病毒库超过 30 天没更新"，是什么时候？数字是多少？评论区聊聊！返回搜狐，查看更多