一組早就不用、卻沒註銷的整合帳號被盜，客戶的 OAuth 權杖跟著被偷，Salesforce 資料約 24 小時內被大量搬走。
三個漏洞串起來，不用登入就拿到 root。攻擊者再拿走 VPN 設備上存的 AD 網域帳密。
外洩密碼被拿去登入 FortiGate VPN，超過 86,644 台設備遭入侵，有的管理員被鎖在外面。
下載資料夾裡一份說明檔，叫 AI 寫程式代理安裝惡意套件。研究者重現時，Codex 照做的比例超過 90%。
美日韓台共 25 台防火牆和網路設備疑遭入侵。資安署呼籲：關閉對外的管理介面。
早上在大門刷一次卡，之後財務室、機房、倉庫都能進。
一張卡被偷，整棟樓都曝光。VPN 一登入就看得到整個內網，就是這個模式。
不因為「已經在公司裡」就被信任。每次要進一個系統，都重新檢查你是誰、用什麼設備、該不該進。
一張卡被偷，損失只限那一扇門。
不能只靠密碼。加上手機驗證或實體金鑰（MFA／FIDO）。
公司列管的、有更新、有防毒的設備才能進。
依職務給權限；外包廠商只給限時權限。
把網路切成小區，一區中毒不會傳到全廠。
半夜 3 點從國外登入、突然大量下載，就要求重新驗證或直接擋下。
設備要對網際網路開門，人人都敲得到。
設備裡還存著網域帳密。Ivanti 這次就是設備一被打穿，鑰匙也跟著被拿走。
常見做法是由公司內的連接器主動往外連，對外不用開放連入埠。
每次連線都看身分和設備再決定，一個帳號出事，只影響它能進的那幾個系統。
passkey：用手機或電腦的生物辨識登入。Microsoft Entra 從 2026-09-01 起把它推成預設。
DPoP／mTLS：權杖綁在持有者的金鑰上，被偷了，換一台機器也用不了。
CAEP：帳號一被停用或出現風險，訊號即時送出，相關連線立刻中斷。
發它專屬的工牌，絕不借用老闆或同事的帳號。
任務做完，權限就收回。
會造成實際後果的動作，按下去之前要有人點頭。
做了什麼都記下來，而且它自己刪不掉、改不了。
報導指出，透過 MCP 這類讓 AI 代理互相溝通的機制，一個代理可以把惡意指令傳給另一個代理。
| 誰 | 產品 | 白話重點 | 時間 |
|---|---|---|---|
| Microsoft | Entra Agent ID | 代理在公司目錄裡有自己的帳號，可以套用條件式存取 | 2026-04 GA |
| Okta | Agent Gateway | 代理呼叫工具都要經過閘道；權杖上同時寫「代表哪位使用者」和「哪個代理」 | 2026-10-08 GA |
| Google Cloud | Agent Identity | 每個代理一個身分，不用長期金鑰；憑證 24 小時就換，權杖綁定 mTLS＋DPoP | 2026-05-06 |
| AWS | AgentCore Identity | 每個代理一個身分；第三方權杖集中放在 Token Vault，不寫在程式裡 | 2025-10-14 |
| MCP 規格 | 2026-07-28 版 | 代理連工具要走 OAuth；權杖只能用在指定的伺服器，閘道看得到呼叫的是哪個工具 | 2026-07-28 |
// 代理拿到的權杖（示意） { "sub": "王小明", // 代表誰 "act": "報帳代理-01", // 誰在做 "aud": "ERP 報帳 API", // 只能用在這裡 "scope": "建立草稿", // 只能做這件事 "exp": "5 分鐘後", // 很快失效 "cnf": "綁這台機器的金鑰" // 偷了也不能用 }
子代理被攻陷後，用一般權杖委派可以做 8,100 個動作；改用限定範圍的委派，平均只剩 1.5 個。
網頁藏指令，代理 100 次中有 28 次洩露別的客戶資料；改在程式碼裡限定範圍後，降到 0 次。
確認登入的是本人。
確認用的是合格設備。
綜合身分、設備、情境，算出信任分數再決定放不放行。
目前還沒有罰則，也沒有明訂時程。
導入設備鑑別：只有合格設備能存取系統。
主導廠商至少要帶 5 家供應商一起導入。等於大買家拉著供應鏈升級。
| 類別 | 回答什麼問題 | 白話說明 |
|---|---|---|
| SSO／MFA | 你是誰？ | 一組帳號登入所有系統，再加第二道驗證。 |
| MDM | 用哪台設備？ | 列管公司電腦與手機，例如 Microsoft Intune。 |
| ZTNA | 可以開哪個系統？ | 取代 VPN，只開放特定應用程式，不是整個內網。 |
| SASE | 從哪裡提供？ | 從雲端一次提供 ZTNA 和上網過濾。 |
| PAM | 管理員在做什麼？ | 管住管理員與廠商遠端維護，並全程錄影。 |
| 微分段 | 出事會不會擴散？ | 把網路切小區，阻止病毒橫向擴散。 |
開啟後，全公司帳號都要做 MFA。
Defender 為 Defender for Business；最多 300 人。
用雲端方式取代 VPN，小團隊可先試。
管理員和財務優先；有預算就用實體金鑰。
盤點 VPN、NAS 等對外服務，每一項都指定負責人。
一人一帳號，人走帳號就關。
寄信、刪除、付款，一律要人核准。
用完就關，事後查得到做了什麼。