AISec Plus Week01 - 威胁测绘

AI 安全事件研究：ServiceNow Virtual Agent 漏洞 (CVE-2025-12420)

---

发生了什么？

在 ServiceNow AI 平台中发现了一个严重漏洞，该漏洞使未经身份验证的攻击者能够冒充合法用户，并以这些用户的权限执行操作。

由于 Virtual Agent 身份验证过程中的弱点，攻击者可以：

• 绕过身份验证控制
• 冒充特权用户
• 执行管理操作
• 创建新账户
• 修改平台资源

---

事件摘要

---

攻击流程

攻击过程可概括如下：

1. 攻击者访问 Virtual Agent API
2. 身份验证弱点导致未经授权的访问
3. 身份校验被绕过
4. 攻击者冒充合法用户
5. AI 代理权限被滥用
6. 创建管理员账户
7. 获得平台的完全控制权

---

MITRE ATT&CK 映射

---

缓解与响应

ServiceNow 于 2025 年 10 月发布了安全更新以修复该漏洞。组织应：

1. 应用厂商补丁
2. 审查 AI 代理权限
3. 强制执行强身份验证
4. 开展持续安全测试

---

经验教训

此事件凸显了若干重要的 AI 安全经验教训：

1. AI 系统必须遵循传统安全原则
2. AI 代理应遵循最小权限原则运行
3. 身份验证机制必须经过独立验证
4. 身份校验绝不应仅依赖电子邮件地址
5. AI 驱动的工作流需要持续的安全监控
6. 组织应定期审查 AI 权限

---

结论

ServiceNow Virtual Agent 漏洞 (CVE-2025-12420) 表明，身份验证、身份校验和 AI 代理权限方面的弱点如何相互结合，从而带来严重的安全风险。尽管该漏洞起源于启用 AI 的组件，但其根本原因是传统安全缺陷被 AI 自动化放大。

此案例提醒我们，AI 系统必须以与任何关键企业技术同等严格的水平进行设计、部署和监控。采用 AI 的组织应实施强身份验证、最小权限访问控制、持续监控和定期安全评估，以降低发生类似事件的风险。