问：本周最严重的网络安全事件是什么？和IDC、AI有关吗？
是的。本周最严重的事件是某大型IDC服务商曝出“带宽寄生”攻击。攻击者利用AI训练集群的调度软件漏洞，将海量词元服务器（token server）的出站带宽劫持，用于加密挖矿和DDoS反射。受影响的机房峰值带宽被占用超过40%，导致多个AI推理任务延迟激增。根本原因在于网络软件中一个未及时修补的gRPC接口鉴权绕过漏洞。
问：什么是“词元服务器”？为什么它成为攻击目标？
词元服务器是AI推理服务中负责将用户输入转换为模型可处理词元（token）并返回结果的高性能组件。它通常部署在IDC内，直连高速网络，且拥有对GPU集群的调度权限。攻击者一旦控制词元服务器，不仅可窃取模型API密钥，还能将其变成内网跳板，横向渗透其他租户的带宽资源。本周通报的CVE-2026-31872正是针对主流词元服务框架的远程代码执行漏洞。
问：带宽被劫持为什么难以发现？
因为攻击者伪装成合法的AI训练流量。IDC通常对“东西向流量”审计较松，而词元服务器之间的gRPC通信本就频繁。攻击者通过注入恶意词元，让服务器主动向外部C2节点发送大流量数据，监控系统只会认为是模型同步或参数交换。直到本周某客户发现账单异常飙升，才触发排查。
问：网络软件供应链方面本周有什么新漏洞？
本周三，一个广泛用于IDC内网络策略编排的开源软件“NetPilot”被披露存在后门。攻击者在三个月前通过劫持其CI/CD流程，在v2.8.1版本中植入恶意代码，可窃取Kubernetes集群的service account令牌。该软件在AI词元服务器与带宽管理之间起桥梁作用，因此影响面极大。建议立即升级到v2.8.3，并轮换所有集群凭证。
问：普通企业用户该怎么做？
三件事：第一，检查你的IDC合同是否包含“异常带宽突发”告警；第二，对词元服务器启用双向TLS和最小权限原则，禁止其直接访问外网；第三，订阅网络软件组件的SBOM（软件物料清单），一旦上游投毒可快速定位。本周的教训很明确：AI算力越集中，带宽与词元层就越成为高价值攻击面。
0 留言