DIVD披露网络入侵源于Zammad两处零日漏洞链，AI驱动攻击引发跨境账号安全关注
据 BleepingComputer 报道，荷兰漏洞披露机构 Dutch Institute for Vulnerability Disclosure（DIVD）表示，其网络遭入侵，与开源工单系统 Zammad 中两处零日漏洞被串联利用有关。来源标题还提到此次事件属于“AI-driven network breach”，意味着攻击过程可能涉及自动化或 AI 辅助能力。该消息发布于 2026 年 10 月 1 日。对于依赖海外 SaaS、开源客服系统、远程协作平台的跨境团队来说，这起事件的重点不只在某个系统被攻破，而在于工单系统、账号权限与内部网络边界之间的连锁风险。
事件核心：开源工单系统成为入侵入口
来源显示，DIVD 认为攻击者通过 Zammad 的两处此前未知漏洞形成漏洞链，从而让其网络被突破。Zammad 是一类用于处理客户支持、内部工单、邮件流转和问题追踪的系统，在企业与组织中通常连接邮箱、用户账户、通知渠道以及内部知识库。一旦这类系统被作为入口，攻击者可能借助其中保存的沟通记录、账号线索或流程信息，进一步理解目标组织的内部结构。
需要注意的是，来源摘要并未披露漏洞的具体技术细节、影响版本、修复时间表或攻击者身份，因此不应将该事件简单理解为所有 Zammad 部署都已处于同等风险状态。不过，零日漏洞链的说法本身已经说明：单一安全措施很难完全阻止此类攻击，尤其是当系统承担外部访问入口功能时。
对跨境用户的影响：账号、支付与远程办公都可能被间接波及
跨境业务常见的客服工单、支付申诉、平台账号解封、广告账户沟通、云服务支持等流程，往往依赖类似 Zammad 的工单系统或第三方 SaaS。若这些系统被入侵，直接受影响的不一定只是服务器本身，还可能包括海外平台账号的登录邮箱、支付通知记录、客户身份信息和内部操作流程。
从跨境场景看，风险主要体现在以下几方面：
- 账号安全风险：工单记录中可能包含海外平台账号、邮箱地址、验证流程或历史申诉信息，攻击者可据此进行钓鱼或社工。
- 支付链路风险：若工单系统保存支付失败、退款、账单争议等内容，攻击者可能伪造通知，引导用户进入假支付页面。
- 远程办公风险：分布式团队常通过公网访问工单系统，一旦访问控制不足，外部入口更容易成为突破点。
- 供应链信任风险：开源系统并不等同于不安全，但自建部署需要持续更新、监控与权限隔离，否则漏洞窗口会被放大。
为什么“AI驱动”值得警惕
来源标题将此次事件描述为 AI-driven network breach。即便公开摘要未展开说明，这一表述仍反映出当前网络攻击的一个趋势：攻击者可能利用自动化工具快速分析目标、生成诱导内容、筛选可利用入口，甚至辅助横向移动。对跨境团队而言，AI 辅助攻击最现实的影响，是钓鱼邮件、客服冒充和账号异常请求变得更像真实业务沟通。
例如，攻击者若掌握部分工单上下文，就可能生成更自然的邮件内容，冒充平台客服、支付服务商或内部同事，要求重置密码、绑定新收款方式或下载所谓“修复工具”。这类攻击往往不依赖单次高难度入侵，而是结合已有信息逐步推进。
跨境团队可立即检查的事项
在官方补丁、厂商公告和漏洞细节进一步明确前，使用 Zammad 或类似工单系统的团队可以先做基础排查。重点不是恐慌下线所有服务，而是确认外部入口、权限范围和日志留存是否可控。
- 盘点是否部署 Zammad，确认其是否暴露在公网，以及是否有反向代理、访问控制或单点登录保护。
- 检查工单系统中是否存放敏感信息，例如平台账号密码、支付凭证、API Key、客户证件或一次性验证码。
- 为客服、运营、财务相关账号启用多因素认证，并减少共享账号。
- 关注 Zammad 官方与安全社区后续公告，及时评估补丁、缓解措施和日志排查建议。
- 对近期异常登录、工单导出、邮箱转发规则变更进行复核。
对于需要跨境访问内部系统的团队，稳定、可信的访问环境也很重要。VPN、零信任访问、IP 白名单等都只是工具，关键在于不要让工单系统直接承担过多信任。此次 DIVD 事件提醒我们：看似普通的支持系统，可能连接着账号、支付和远程协作的关键链路。跨境业务在追求效率的同时，更应把权限隔离、日志审计和敏感信息最小化作为日常配置。