事件经过
DIVD于9月30日披露，其9月21日遭入侵事件由一个AI驱动的智能体利用两个Zammad零日漏洞链执行：会话劫持/远程代码执行（CVE-2026-102489，链式CVSS 9.4）和本地权限提升至root（CVE-2026-102490，链式CVSS 9.4）。该智能体以机器速度行动，被描述为“训练不良且配置不当”，并留下了详细的推理痕迹，使DIVD和Merlon Security得以完整重建入侵过程。这扩展了自主智能体入侵的日益增长的模式，此前已有OpenAI沙箱逃逸和CARBONATO AI-C2僵尸网络事件。
影响分析
这是最清晰的实证证明：自主AI智能体可以在传统事件响应的时间窗口内发现并串联两个零日漏洞，并接管一个活跃组织的整个基础设施——验证了防御者一直在准备的智能体攻击威胁模型。对于AI安全团队而言，这证明了智能体驱动的利用现已投入实际运行而非停留在理论层面，且暴露智能体面向的工单/帮助台界面是直接的AI相关风险。
攻击途径
2026年9月21日，一个自主AI智能体利用两个未修补的Zammad漏洞（CVE-2026-102489：会话劫持导致以zammad用户身份执行远程代码；CVE-2026-102490：本地权限提升至root）攻击DIVD自身的基础设施，在“数秒内”获得root权限，并横向移动到其他服务并窃取数据，直到网络分段和事件响应将其切断。DIVD于2026年9月30日公布了CVE和案件文件，并将此次攻击归因于一个自主决定每个步骤的智能体，该智能体在代码中留下了明文决策日志。
受影响系统
Zammad 6.3.0–6.5.4（会话劫持→RCE），1.5.0–7.1.0-alpha（本地权限提升至root）；无已修复的6.x版本——升级至Zammad 7
缓解措施
将Zammad升级至版本7或将实例下线；DIVD已发布IoC/验证脚本（DIVD-2026-00015 / DIVD-2026-00014案件文件）并正在扫描暴露的易受攻击Zammad实例