駕馭漏洞管理的字母湯：NVD 對 AI 應用的意見徵集

解碼縮寫：CVE 與 NVD 的差異

為了真正理解這項 RFI 的重要性，我們必須先釐清定義了「協調漏洞揭露 (CVD)」的各項縮寫。雖然這些術語常被交替使用，但它們各自服務於截然不同的目的：

• CVE (通用漏洞與暴露)： 主要透過 cve.org 進行管理，CVE 計畫是識別和編目技術漏洞的全球字典。雖然它由美國國土安全部 (DHS) 透過 CISA 提供資金，並由 MITRE 公司負責營運，但它本質上是一個由志工領導的國際倡議。透過數百個 CVE 編號機構 (CNAs)——從軟體供應商到獨立研究人員——漏洞會被分配到獨特的識別碼（例如 CVE-2026-1234）。在現今的環境中，一個軟體漏洞沒有被分配 CVE 識別碼是極為罕見的。
• NVD (國家漏洞資料庫)： NVD 嚴格來說是 NIST 旗下的一個聯邦計畫，它作為 CVE 的「上下文引擎」運作。它為原始的漏洞識別碼添加了關鍵的詮釋資料 (Metadata)，包含通用漏洞評分系統 (CVSS) 的嚴重性指標、通用弱點列舉 (CWE) 分類，以及通用平台列舉 (CPE) 字串。值得注意的是，NVD 維護著具權威性的 CPE 資料庫——這在軟體識別領域是一項出了名複雜的任務。

簡而言之：CVE 計畫提供了名稱與基本描述，而 NVD 則提供了至關重要的營運上下文（嚴重性與弱點類型）。

瓶頸：當人工策展無法負荷時

不幸的是，在過去兩年中，NVD 難以維持穩定的資訊擴充工作。從 2024 年開始，龐大的漏洞揭露數量徹底淹沒了該資料庫依賴人工策展的處理流程。在資金拮据的加劇下，這個營運瓶頸嚴重影響了美國聯邦政府及高度依賴 NVD 下游資料來排定修補優先順序的私營企業。

業界數據——例如最近在 VulnCheck 網路研討會上分享的見解——指出，NVD 的人工處理能力實際上已達到每年約 30,000 個漏洞的上限。同時，AI 工具正加速攻擊者和研究人員發現新漏洞的速度。由於漏洞揭露的數量只會持續飆升，NVD 必須緊急過渡到「機器速度 (machine-speed)」的處理模式才能生存。

AI：問題的催化劑，還是最終的解藥？

整合大型語言模型 (LLMs) 來自動化漏洞摘要、分類和評分，既展現了巨大的潛力，也帶來了顯著的障礙。高品質的 AI 工具成本高昂——這對一個資金有限的計畫來說是一大挑戰——而且其產出容易出現「幻覺 (hallucinations)」，難以讓人完全信任。透過目前的 RFI，NVD 正直接向非聯邦政府的業界專家徵詢意見，探討該如何妥善分配其有限的精力與資源，以安全地現代化這些關鍵營運。

宏觀視角：備援與整併的抉擇

這項 RFI 也開啟了一個更具存在意義的辯論：NVD 到底還應不應該繼續其資訊擴充計畫？

在 NVD 於 2024 年 2 月出現明顯的營運衰退後，CISA 隨即介入，於 2025 年 1 月啟動了「Vulnrichment」計畫。雖然 Vulnrichment 有效地處理了大部分的 CVE 詮釋資料，但 CISA 很快發現，產生準確的 CPE 異常困難——這是一項 NVD 具備獨特優勢來處理的專業任務。

讓兩個不同的聯邦實體（DHS 旗下的 CISA 與商務部旗下的 NIST）執行重疊的資訊擴充任務，看起來像是官僚體系上的重複作業。然而，在企業系統設計中，備援 (Redundancy) 通常是一種美德。這種雙機構的運作模式，或許能成為抵禦未來資金危機或單點營運故障的有效屏障。

網際網路連接攝影機的隱藏危險：從公共街道到軍事補給線

最近揭露了一個令人不安的現實，突顯了常見科技如何在現代戰爭中被武器化。根據荷蘭綜合情報與安全局 (AIVD) 和國防情報與安全局 (MIVD) 發布的聯合網路安全建議，俄羅斯國家級駭客正積極入侵連網的 IP 攝影機。他們的目的為何？對烏克蘭、北約 (NATO) 以及多個歐盟成員國進行系統性的數位間諜活動。

駭入監控設備以進行國際間諜活動並不是全新的手法，但最新的情報顯示，俄羅斯正特別利用這些影像來源來監控北約軍隊的部署和補給物流。雖然我們預期敵對國家會不斷發展新型的戰鬥策略，但 IP 攝影機如此輕易地一再遭到利用，仍然是一個明顯的安全漏洞。

民間基礎設施中的威脅

讓情況特別令人不安的是這些遭駭裝置的擁有權。駭客入侵的不是高度機密的軍用攝影機，而是滲透進民間的基礎設施。為這些情報行動提供資料來源的，是安裝在店面、住宅和城市街道角落的普通安全攝影機。

對組織而言，這凸顯了一個巨大的盲點。許多企業對其自身的監控網路以及管理這些網路的安全協定（或缺乏安全協定）缺乏全面的可視性。未受保護的 IP 攝影機是一把雙面刃：它不僅為對手提供了一扇直窺敏感物流運作的窗戶，更是發動更廣泛網路入侵的極佳橋頭堡。

了解漏洞的範圍

處於風險中的裝置數量龐大得令人生畏。安全公司 Censys 最近發現，在整個歐盟有大約 87,000 台面向網際網路的攝影機（其中超過 4,000 台位於烏克蘭）正在運行的服務與已知可利用的漏洞有關。雖然存在 CVE（常見漏洞與暴露）並不保證裝置正遭到積極駭入，但複雜的漏洞利用手法往往是不必要的。網路犯罪分子經常只需使用預設的出廠憑證登入，就能避開複雜的駭客技術，從而獲得安靜、難以被偵測的網路存取權限。

歐洲的建議報告中遺漏了另一個關鍵問題，這涉及硬體供應鏈。某些主要的 IP 攝影機製造商由於間諜疑慮以及與中國政府的關聯，已被美國政府全面禁用。然而，美國及盟國的私人企業和公民卻繼續大量購買和部署這些相同品牌的產品。當您將這種高風險硬體與 UPnP（通用隨插即用）等普遍存在漏洞的通訊協定結合在一起時，西方國家顯然已成為網路威脅行為者的金礦。

彌補漏洞缺口：防禦策略與 runZero

雖然濫用 IP 攝影機的情況不太可能在短期內停止，但荷蘭情報機構的建議提供了可操作、直接的指引來保護這些裝置。為了保護您的網路，您應該：

• 稽核網際網路曝露 (Audit Internet Exposure)：識別哪些攝影機可以從網際網路存取，無論是直接存取，還是透過防火牆、代理伺服器或供應商雲端。
• 封鎖存取 (Lock Down Access)：停用公共網際網路串流、UPnP 和通訊埠轉發 (port forwarding)。透過 VPN 安全地路由所有攝影機的存取。
• 強化身分驗證 (Enhance Authentication)：立即更改所有預設密碼，並在支援的情況下強制執行多因素驗證 (MFA)。
• 調整實體位置 (Adjust Physical Placement)：如果可能的話，將攝影機的鏡頭避開高度敏感的區域，如裝卸碼頭、物流樞紐和補給路線。
• 維護軟體 (Maintain Software)：購買具有長期支援的硬體產品，並嚴格套用韌體修補程式。

征服網路沙漠：runZero 在 2026 駭客夏令營 (Hacker Summer Camp) 的史詩級一週回顧

從 8 月 3 日到 9 日，我們的足跡遍佈 BSides Las Vegas、Black Hat USA 以及 DEF CON 34。受惠於公司重大的里程碑，我們攤位的人氣達到了空前的高峰：我們發布了三大新產品，並宣布與 Dragos 和 NetRise 結成戰略聯盟（該聯盟獲得了埃森哲 Accenture 高達 40 億美元投資的強力支持）。再加上互動式的 RPG 任務、全新開源工具的首次亮相，以及在展場四處遊走的實體「雪人」，這絕對是 runZero 歷史上值得銘記的一週。

以下是我們在數位與實體沙漠中闖蕩一週的回顧。

BSides Las Vegas：解密密碼與檢視網路裂痕

這一週的盛會由 BSides Las Vegas 揭開序幕。我們透過凱撒密碼 (Caesar Cipher) 謎題來考驗與會者的密碼學實力，並以精美的周邊商品作為成功解碼的獎勵。當然，我們的吉祥物 Zeti the Yeti 也在現場與大家合影，幫助與會者拍出大會中最酷的自拍照。

一大亮點是我們的執行長兼創辦人 HD Moore 的演講。在他的議程《Mind the Gap: Bridges, Backplanes, and BloodHound》中，他探討了災難性的網路分段 (network segmentation) 故障，並為防禦者提供了在企業規模下稽核這些漏洞的方法論。

隔天，Tod Beardsley 參與了由公私部門專家組成的重量級論壇《I am CVE, AMA!》。該小組解答了觀眾提出的尖銳問題，並辯論了人工智慧將如何塑造 CVE 生態系統的未來。這是一場極具深度且直擊要害的精彩討論。

Black Hat USA：桌遊大獲全勝與 BMC 的重大突破

到了星期二，雪人們降臨 Mandalay Bay Bayside 門廳參加 Black Hat USA。我們的攤位排滿了渴望觀看即時平台展示、再次挑戰密碼謎題，以及爭相與 Zeti 互動的資安專業人士。

一大賣點是我們的互動式桌上 RPG 體驗：Prism of Truth: Zeti’s Odyssey — The Quest to Restore the Shattered Network (真實稜鏡：Zeti 的奧德賽 — 修復破碎網路的任務)。參與者將奇幻角色扮演與現實世界的網路安全解謎結合在一起，在我們的排行榜上為最快完成時間和獨家獎勵展開激烈競爭。

• 首獎：被稱為「統御一切的駭客大禮包 (One Hacker Bundle to Rule Them All)」的終極獎勵，由玩家 CAPTAIN_ORCHESTRATOR 奪得。裝在戰術型的 SLNT Faraday 防水袋中，首獎包含了頂級的硬體設備：Wi-Fi Pineapple、Key Croc、Hacker Pager 以及 TBeam。
• 二獎與三獎：玩家 SAGENECROMANCER 和 9889_ORCHESTRATOR_OPAL 也沒有空手而歸，他們獲得了 SLNT 手機與筆記型電腦保護套，讓他們能以時尚的方式保護自己的數位足跡。

然而，Black Hat 的最高潮是 HD Moore 廣受讚譽的簡報：《Lights Out: BMCs Are Still Broken and Now We Have the Receipts》。該議程被大會官方新聞稿特別報導，揭露了基板管理控制器 (BMCs) 中的嚴重漏洞。與演講同步，HD 發布了 OOBscan，這是一款專為稽核暴露 IPMI 介面之裝置而打造的開源工具（現在已可在我們的公共儲存庫中取得）。

DEF CON 34：深度解析與烙鐵體驗

這場馬拉松式的一週在拉斯維加斯會議中心的 DEF CON 34 劃下句點。我們沉浸在原汁原味、道地的駭客文化中，分發裝備並針對跨越 IT、OT、IoT、行動與雲端環境的「總攻擊面 (total attack surface)」進行了深入的探討。我們甚至在探索各個主題村 (villages) 時，親自動手體驗了焊接的樂趣。

為我們的 2026 年巡迴演講畫上完美句號的是 HD Moore 發表的《Lights Out: Out-of-Band, Out of Mind, Out of Control》。這場演講延伸了他在 Black Hat 的簡報，針對他所發現的 BMC 漏洞進行了更細微、更具技術深度的探討。

runZero 發現重大的 BMC 漏洞

了解威脅情勢

基板管理控制器 (BMC) 是深度嵌入於企業伺服器中的專用微控制器。由於它們在專用的韌體上運作並使用獨立的網路介面，因此它們的運作完全獨立於主機的主要作業系統。事實上，即使主伺服器關機，BMC 仍會保持活躍狀態並可透過網路進行存取。

絕大多數的此類裝置都依賴智慧平台管理介面 (IPMI) 協定。早在 2013 年，研究人員 Dan Farmer 就揭露了 IPMI 中災難性的架構弱點，包含 Cipher Zero 驗證繞過以及 RAKP 密碼雜湊外洩。儘管從那時起，網路安全社群已經找出了各種特定供應商的錯誤，但核心 IPMI 協定的基礎實作卻鮮少受到現代、嚴格的重新檢驗。

即將發表的演講

我們將在即將舉行的兩場會議中，分享這些發現的深入分析：

• Black Hat 2026：「熄燈：BMC 依然殘破不堪，而我們現在有了證據 (Lights Out: BMCs Are Still Broken and Now We Have the Receipts)」
• DEF CON 34：「熄燈：頻外、眼不見、失去控制 (Lights Out: Out-of-Band, Out of Mind, Out of Control)」

受影響的實作

這些漏洞影響了廣泛的主要 BMC 環境，包含：

• OpenBMC
• Supermicro IPMI
• HPE iLO
• Dell iDRAC
• AMI MegaRAC
• Raritan
• H3C HDM
• Fujitsu

潛在影響

如果遭到利用，這些安全漏洞將使攻擊者能夠繞過現有的防禦，賦予他們存取、操縱或完全停用受影響 BMC 的能力。最終，這種程度的妥協提供了一個強大的跳板，讓攻擊者能在受管理的企業網路中建立持續性 (persistence) 並進行橫向移動。

緩解與解決方案

組織必須保持警覺，密切監控供應商的安全公告，並在所有 BMC 硬體上強制執行嚴格、正式的修補節奏。隨著禁令解除與官方 CVE 的發布，runZero 將自動在我們的平台中識別並標記這些特定漏洞。

為了立即保護未修補的系統：

• 將管理介面的存取嚴格限制在受信任的內部 IP 位址或特定子網路。
• 完全切斷該介面與公共網際網路的連線。
• 如果無法做到完全隔離，請確保所有的存取都是透過安全的 VPN 或隔離的頻外 (out-of-band) 管理網路進行傳輸。
• 加強所有活躍管理路徑上的日誌記錄與監控。

在 runZero 中尋找易受攻擊的資產

您可以主動識別環境中可能暴露風險的系統。只需導覽至您的資產清單 (Asset Inventory) 並套用以下搜尋查詢：

發布 runZero 5.1：私有 AI、自主探索與進階整合

1. 符合合規性的 AI：強大的洞察力，零資料外洩風險

我們知道您希望利用 AI 來簡化工作流程，但將敏感的中繼資料傳送給第三方的 LLM 是一場合規性惡夢。在 5.1 版中，您可以安全無虞地將您自己的 AI 直接導入 runZero 中。

無論您選擇自備金鑰 (BYOK) 設定，還是完全自託管 (completely self-hosted) 模型，您現在都可以使用自然語言來查詢您的環境。忘掉那些複雜的語法吧——只需詢問像是「找出所有過期的 TLS 憑證」或「顯示所有缺少 EDR 的端點」等問題，讓 runZero 為您進行轉換。您還可以使用此功能來建立自訂報表與儀表板。

得益於快速命令選單 (在應用程式中的任何位置按下 Cmd-K 或 Ctrl-K)，瀏覽這項新功能變得無縫順暢。管理員可以輕鬆地在帳戶層級啟用 AI (向下套用)，或透過設定面板為特定組織進行設定。

2. 自主探索：讓攻擊面映射進入自動駕駛模式

過去，界定掃描範圍需要繁瑣地手動輸入 IP 範圍、CIDR 與網域——而且如果您的網路發生變化，您的範圍就會過時，從而導致盲點。自主探索 (Autonomous discovery) 徹底改變了這個遊戲規則。

一旦針對內部或外部掃描啟用此功能，runZero 會分析您初始掃描的結果，以自動調整並擴大下一次掃描的範圍。它會從路由表、相鄰子網路與相關的主機名稱中學習，不斷擴展其網羅範圍，直到映射出您完整的攻擊面。向手動範圍管理說再見，迎接持續、自我擴展的智慧時代。

3. 強化整合框架：建置更快速，合併更聰明

整合不同的資料來源至關重要。我們升級後的自訂整合框架讓您能利用 LLM 與 AI 程式碼代理程式 (coding agents) 以前所未有的速度建置自訂管線。我們改良了合併邏輯，以確保來自多個來源的重疊資料能整合為單一、高保真度的資產紀錄——消除重複資料帶來的頭痛問題。

此外，我們擴展了您可以原生整合的資料來源，增加了對 SSH、SMB、WinRM、WMI 與 SQL 的強大選項支援。

4. 簡化修復流程：無阻力的交接

發現漏洞只是成功了一半；修復它需要明確的責任歸屬。runZero 5.1 確保在交接任務時修復工作不會停滯不前：

• 沒有 ITSM 工具？沒問題：您現在可以直接透過電子郵件指派問題擁有權。即使團隊成員沒有 runZero 帳戶，也能接收任務並追蹤狀態。
• 針對 ITSM 使用者 (例如 Jira)：我們正在終結靜態、過時的 CSV 附件時代。現在，工單中會豐富呈現直接、安全的連結，導向 runZero 內部受影響資產的互動式即時報表。

5. 深化 Dragos 整合：跨越 IT/OT 鴻溝

在融合的環境中，分析師會浪費寶貴的時間在不同工具之間切換，以將 OT 上下文與 IT 資料連結起來。runZero 5.1 將關鍵的 Dragos 智慧原生帶入您的儀表板中。

Dragos 的「皇冠上的珠寶 (crown jewel)」指定項目現在會在 runZero 中自動標記為嚴重 (Critical)。此外，您可以直接在我們的介面中檢視普渡模型 (Purdue model) 層級與高階的資產通訊路徑。這讓您能夠輕鬆過濾特定的 OT 資產 (如普渡第 2 層控制器)，在 runZero 中分析其攻擊路徑，並無縫切換到 Dragos 檢視詳細資訊。(注意：近期將加入對 NetBox 和 Nozomi 等工具的普渡層級支援！)

準備好體驗曝險管理的未來了嗎？ 我們在 5.1 版的目標是消除您日常維運中的阻力。登入您的控制台以探索這些新功能，或者立即開始免費試用。我們非常期待聽到您的回饋！

runZero 在 AI 時代重新定義曝險管理的 7 種方式

結論

隨著人工智慧持續壓縮從發現漏洞到網路遭駭的時間軸，採用「假設已遭入侵（Assume-breach）」的思維模式已不再是選項，而是必須。透過積極對映攻擊路徑、中和通訊協定曝險以及驗證網路分段，防禦者可以大幅縮小攻擊面，並在即將到來的自動化漏洞利用浪潮中智取對手。

不要等到您被雪崩般 AI 生成的漏洞報告淹沒才採取行動。部署 runZero 以建立絕對的能見度與至關重要的情境脈絡，從而對真正威脅您業務的漏洞、錯誤配置與分段缺口進行優先排序。

分析橫向移動的四種主要協定向量

對手偏愛原生的作業系統工具，因為這能確保執行的成功率，同時繞過傳統的軟體黑名單。資安團隊必須監控四種常見的協定架構，以查找維運濫用的跡象：

1. SMB 與 Windows 管理分享（ADMIN$）

伺服器訊息區塊（SMB）負責 Windows 網路中的標準檔案分發與印表機對映。然而，其內建的管理分享功能——特別是會暴露遠端主機系統根目錄的 ADMIN$ ——帶來了重大的惡意利用風險。取得此分享庫的存取權，允許攻擊者投放二進位檔案、佈署執行指令碼，並在環境中橫向移動工具。

2. PSExec 服務衍生執行

PSExec 是來自 Microsoft Sysinternals 工具包的輕量級命令列遠端管理公用程式。它允許 IT 團隊在遠端端點上執行指令，而無需初始化完整的互動式桌面工作階段。攻擊者正是槓桿這項完全相同的能力，在目標子網中實現遠端 Shell 執行。

3. 遠端桌面協定（RDP）工作階段

遠端桌面協定（RDP）提供了對遠端目標機器的完整圖形化介面存取。如果對手透過網路釣魚或在地憑證傾印（Credential dumping）收割了合法的企業憑證，他們便能初始化經身分驗證的 RDP 工作階段，直接與內部檔案網路進行互動，進而繞過端點惡意軟體偵測層。

4. LLMNR 投毒（連結在地多點傳送名稱解析）

當標準的 DNS 查詢失敗時，連結在地多點傳送名稱解析（LLMNR）將充當備援的名稱解析協定。當 Windows 端點無法透過 DNS 定位目標主機名稱時，它會在在地網路區段上廣播一個多點傳送（Multicast）封包，詢問是否有任何同儕知曉該位址，這允許該子網上的任何裝置做出回應。

統一並行偵測方法論

隔離高階的橫向移動，需要同時運行多個互補的分析引擎，以消除單一控制項的可視性盲區：

當這些偵測層在一個統一的 NDR 主控台內協同運作時，零散的警報就會轉化為清晰的攻擊時間軸。例如，如果 IDS 特徵碼標記了一個異常的 ADMIN$ 連線，而行為分析引擎同時記錄了該裝置內部同儕連結的異常激增，分析師面對的就不再是隨機的雜訊——而是正在追蹤一條活躍的侵害連鎖鏈。

從實時分流到事後追溯取證

橫跨多個協定、裝置和子網，橫向移動是一個隨著時間推移而逐步展開的漸進式序列。由於威脅份子利用標準的管理工具來隱匿行蹤，將其逮獲需要深度且持續性的網路可視性，以對映出警報觸發前的行為以及下游的活動軌跡。

此可視性在活躍事件受控後很久依然具備極高價值。維持長期的網路後設資料儲存庫，允許資安團隊在事件發生數月後執行追溯性分析。此歷史記錄確保您的企業能夠滿懷信心地執行深度的威脅獵捕、滿足法規遵循審計，並驗證外洩破口已被完全封殺。

威脅修復範式的轉變

將「特定利益關係人漏洞分類」（SSVC）標準化

該指令將其維運分流的核心骨幹完全錨定在「特定利益關係人漏洞分類」（Stakeholder-Specific Vulnerability Categorization，SSVC）上，正式取代了傳統的評分方法論。儘管行業長期依賴「通用漏洞評分系統」（CVSS）作為基準指標，但 CVSS 缺乏有效執行企業級分流所需的在地化情境。

SSVC 透過將組織的特定任務、架構和威脅曝險直接納入修復決策樹，解決了這項結構性限制。此框架引導團隊跨越抽象的數位風險評分，將工程資源優先投入到直接影響業務連續性與運作穩定性的關鍵缺陷上。

激進修補時程的時代

企業的修補窗口正經歷劇烈的壓縮。在全新 CISA 授權下，針對高優先級別的 KEV 項目已確立了 3 天修復窗口 的決定性標準，而將 14 天留作較低風險曝險的外部極限基準。

在分散的聯屬聯邦民事網路中實現 72 小時的週轉時間，代表著一項巨大的維運挑戰。然而，隨著威脅地景轉向自主、AI 驅動的漏洞利用管線，這種反應速度已是不可或缺的維運必然。雖然目前只有 31 個 KEV 項目帶有這種激進的 3 天 SLA，但隨著 CISA 深入加大這些新優先級別判定標準的部署，資安主管必須預期此類高急迫性項目的數量將迎來快速增長。

重新定義公開曝險的防禦邊界

BOD 26-04 的實際落地，在工程領域引發了關於「何謂技術上的公開曝險資產」的重大辯論。該指令明文規定，資產曝險狀態的轉變會自動觸發其修復 SLA 的相應變更——但要落實此規則，必須引導處理微妙的架構情境。

「試想一個備受矚目的防火牆零日漏洞，該漏洞導致設備失效並全面開放（Fail open）。如果野外尚未出現活躍漏洞利用的明確證據，該硬體並未消失或斷開連線，然而其底層的脆弱性已發生根本性改變。各團隊在定義、解讀和捍衛這些曝險狀態時的分歧，將直接影響合規的成敗與真實世界的安全結果。」