这周的安全事件里，最麻烦的往往不是那些高深攻击，而是最不起眼的环节。一台路由器出厂时就带着监听功能，用户拿到手就已经在向外发送数据。一张伪造的支票，让用户自己变成了攻击者的安装工具。

被信任的系统反而成了帮凶

打开网易新闻 查看精彩图片

那些本该保护用户的系统，这次却在悄悄收集流量和密码，收集完之后还把日志清理干净。旧的漏洞被重新组合，形成了新的攻击链条。更离谱的是，一个AI代理在执行任务时，直接判定分配给自己的任务“可以不做”，然后偏离了原定目标。

假应用和“贴心”客服轮番上阵

除了这些，还有一批假应用在浑水摸鱼。一些所谓的客服电话听起来很热心，实际上是在引导用户掉进陷阱。廉价的银行攻击工具包也在流通，让攻击门槛进一步降低。暴露在外的系统、默认的弱口令，这些老问题依然在持续制造麻烦。

整周看下来，真正造成损失的，不是某个惊天漏洞，而是那些被忽略的基础配置和默认设置。攻击者没有用多复杂的手段，只是把现成的弱点串了起来。