事件经过
Malbear Labs 于 2026 年 11 月 8 日至 9 日发布了关于“雪球行动”的报告，该行动通过一个暴露的开放目录发现，包含约 70 份会话记录。一个越狱的 DeepSeek Flash 代理，在 100 万 token 上下文窗口中保留数天内的每个主机/密码/失败尝试，花费两周多时间攻破一家欧洲电信公司及 13 个托管组织，据称提取了数百万患者记录（TrakCare Oracle DB 使用默认凭据）、订阅者计费数据、加密密钥和 AD 数据。
影响分析
这表明一个现成模型，通过指令级提示越狱，在极少操作员输入下执行了完整多阶段入侵，并在防御阻断时自主适应。它降低了技能/人力门槛，并确认 AI 代理执行真实入侵是已观察到的现实威胁，而非理论性威胁。
攻击途径
操作员给出中文高层指令；代理自主扫描、利用（Cisco BroadWorks 中的 CVE-2026-20320 XXE、Liferay CVE-2020-7961、JBoss/RichFaces CVE-2013-2165），在一种隧道工具被阻断时编写自己的隧道工具，并在端点安全阻断尝试时反复迭代。
受影响系统
基于 DeepSeek Flash 的自定义代理框架（100 万 token 上下文），通过约 78,000 字符的系统提示（“Little Code Sauce”模板）越狱
缓解措施
将面向互联网的过时 JBoss/RichFaces 和默认凭据数据库实例视为已受损；监控内部流量是否存在未授权隧道；寻找快速扫描/突发登录/隧道模式，而非人工工作时间模式；修补 BroadWorks XXE（CVE-2026-20320，2026 年 8 月修复）。