超越炒作：人工智能引起关注，零日漏洞破坏核心基础设施
2026 年 8 月 28 日，揭示了 CTO、工程主管和安全专业人员面临的关键安全现实。虽然科技行业关注“爆炸性人工智能诉讼”和“LLM 发布、人工智能代理更新”[1, 7]，但已经出现了两个严重的、被积极利用的漏洞。这些事件暴露了针对我们数字基础设施的持续而复杂的威胁，凸显了优先事项的危险错位。
人工智能发展的快速加速带来的成本超出了财务投资、硬件和人力的成本。它还表现为安全卫生被忽视、“围墙花园”中的虚假安全感以及掩盖存在威胁的大量行业噪音。
Apple 的安全承诺经过测试：正在积极利用的零日漏洞
Apple 是一家以直观设计和强大安全性而闻名的公司，已披露 CVE-2026-20700，这是一个影响 iPhone 和 iPad 的内存损坏零日漏洞 [15]。这个漏洞并不是理论上的；而是存在的。它已“被积极利用来针对特定目标个人进行极其复杂的攻击”[15]。作为 2026 年第一个被证实被利用的 Apple 零日漏洞，它强调了“即使对于看似安全的平台”，威胁形势仍然不容乐观 [15]。
长期以来人们一直认为，Apple 设备提供了固有的、卓越的安全性，与 Android 或 Windows 设备相比，企业监管要求不那么严格，但这一零日漏洞对这一观点提出了挑战。针对“特定目标个人”[15]的“极其复杂的攻击”指向民族国家行为者或资源丰富的犯罪组织。如果这些对手能够在零日级别突破苹果的防御，那么对依赖 iPhone 和 iPad 的执行团队、研发部门和销售人员的影响将是巨大的。
依赖 Apple 品牌声誉来替代严格的移动端点安全和设备管理 (MDM) 的组织面临着迫在眉睫的挑战。任务很明确：立即修补组织内所有受影响的 Apple 移动设备 [15]。这一事件再次表明，移动端点安全必须成为任何战略的核心支柱，包括强大的 MDM、持续监控和快速事件响应。 Apple 设备安全的被动方法不再可行。
Gitea 漏洞：对软件供应链的直接威胁
虽然 Apple 零日漏洞针对的是执行设备，但 Gitea 漏洞 CVE-2026-60004 对软件供应链构成了直接威胁。 CISA 已将流行的自托管 Git 服务中的这一被主动利用的缺陷添加到其已知可利用漏洞 (KEV) 目录中 [10, 11]。联邦机构必须在 今天 8 月 28 日之前修复此问题 [11]。这种紧迫性凸显了威胁的严重性。
Gitea 充当知识产权、源代码和构建脚本的存储库。这种自托管 Git 服务中的漏洞被利用不仅仅意味着数据泄露；这是整个开发流程的潜在妥协。获得访问权限的攻击者可以注入恶意代码、窃取专有算法或为未来未检测到的攻击建立立足点。
组织，特别是管理 Gitea 实例的 DevOps、IT 和安全领域的组织，必须立即优先考虑修补到 1.27.1 或更高版本 [11]。这一事件也强调了持续监控 CISA 的 KEV 目录的必要性 [10]。 KEV 目录提供有关主动利用的漏洞的实时威胁情报。所有关键基础设施（尤其是开发工具）的有效补丁管理必须是严格的、自动化的和即时的。如果用于实现“左移”安全原则的工具受到损害，那么“左移”安全原则就会受到破坏。
分心的代价
这两起事件都被积极利用了零日漏洞，需要立即关注，凸显了一个更广泛的问题：科技行业内普遍存在的干扰。
虽然头条新闻集中在“今日人工智能新闻”[1,2,3,5]、“热门人工智能故事和实时更新”[3]和“人工智能更新”[5]，但保护现有基础设施的重要工作往往被忽视、资金不足或被忽视。该行业追求新的人工智能突破和自主代理，即使支持这些创新的基础面临持续的威胁。
对人工智能的强烈关注已经转移了大量的注意力和资源。虽然人工智能的重要性是不可否认的，但与关键的、直接的安全威胁相比，2026 年 8 月 28 日以人工智能为中心的大量新闻表明行业优先事项存在危险的偏差。
“来自先进对手的持续威胁”[15]依然存在。这些参与者不关心 LLM 基准或 AI 代理能力；他们的重点是利用首席执行官 iPhone 中的内存损坏或核心源代码存储库后门等漏洞。他们利用自满情绪、对“安全平台”的过度自信以及集体分心。
本质上“安全”的堆栈的概念是一个神话。每个平台、服务和设备都代表一个潜在的切入点。唯一可行的策略需要持续保持警惕、稳健的流程以及对基础安全卫生的坚定承诺。优先考虑修补并认真监控 CISA 的 KEV 目录。技术的未来不仅依赖于创新，还依赖于安全的基础。
来源
[1] 今日人工智能新闻 — 2026 年 8 月 28 日 |最新人工智能更新 |人工智能先驱报 [2] 2026 年 8 月 28 日每日人工智能新闻 |第三次运行时间 [3] 今日人工智能新闻，8 月 28 日 — 热门人工智能故事和实时更新 |人工智能周刊 [4] 今日热门科技新闻，2026 年 8 月 26 日：亚马逊、Anthropic、谷歌…… [5]2026年8月28日人工智能新闻|最新的人工智能更新 |人工智能工具 [6] AI Daily Brief — 每日人工智能新闻与分析 [7] 2026 年 8 月科技新闻：12 个令人震惊、爆炸性的故事 [8] CVE-2026-0828：Safetica 权限升级漏洞 [9] 数据库CVE、CWE、CISA KEV & 漏洞情报| CVE 查找 [10] 已知被利用的漏洞目录 - CISA [11] CISA 对 Gitea 漏洞被利用发出警告 - SecurityWeek [12] 漏洞新闻档案 - 网络安全新闻 [13] 最新 CVE - Tenable [14] 网络安全新闻-计算机安全|黑客新闻 |网络攻击新闻 [15] 苹果披露了 2026 年首个被积极利用的零日漏洞