云计算行业_全球云上数据泄露风险分析报告（第九期）_46页_8mb

云上数据泄露风险分析报告总结

核心内容

本报告由绿盟科技星云实验室发布，是第九期云上数据泄露简报，聚焦于2025年11月至12月期间发生的10起典型云上数据泄露事件。报告分析了事件成因、影响范围及技术细节，并提出了针对性的安全建议。

主要观点

• 云安全问题正日益复杂，攻击者不仅针对传统Web应用和系统漏洞，还利用AI模型、供应链攻击等新型攻击方式，渗透云环境。
• AI行业在快速成长的同时，缺乏基础安全实践，导致大量核心凭证和私有模型数据在GitHub等公共平台泄露。
• 云原生环境中的凭证管理失控，成为攻击者获取敏感信息的重要途径。
• 零点击攻击与间接提示注入等新型社会工程学手段，使攻击更具隐蔽性和自动化特性。

关键信息

事件一：AI初创企业云资产配置不当导致核心凭证和私有模型数据在GitHub泄露

• 时间：2025年11月
• 泄露规模：约65%的福布斯AI50榜单上的企业泄露了核心凭证
• 原因：开发者在公共仓库中硬编码密钥，未进行有效扫描和管控
• 影响：攻击者可直接访问第三方AI平台，实施模型窃取、数据污染或服务滥用
• 技术：T1552.001, T1589.002, T1199

事件二：React2Shell漏洞遭大规模在野利用，引发RCE风险及挖矿木马植入

• 时间：2025年12月
• 泄露规模：约40%的云环境可能受影响
• 原因：ReactServerComponents的反序列化逻辑存在漏洞
• 影响：攻击者可获取云凭证，实施远程代码执行、后门植入、数据泄露等
• 技术：T1190, T1059.007, T1203, T1027.010, T1552.005, T1082, T1069, T1578, T1021, T1567

事件三：Salesforce第三方生态Gainsight遭攻击，超200家企业数据泄露

• 时间：2025年11月
• 泄露规模：超200家企业数据被窃取
• 原因：OAuth令牌被滥用，第三方集成应用权限配置不当
• 影响：攻击者可批量访问多个企业数据，数据泄露具有隐蔽性和持续性
• 技术：T1078.004, T1136.003, T1578.001, T1578.002, T1578.005, T1087, T1021.004, T1580

事件四：npm因Shai Hulud恶意软件供应链投毒导致数百组件泄露敏感环境凭证

• 时间：2025年11月
• 泄露规模：超500个GitHub用户名和令牌、约40万个独特密钥
• 原因：攻击者篡改合法npm包，植入恶意代码
• 影响：攻击者可伪装成其他用户创建恶意仓库，持续窃取数据
• 技术：T1195.002, T1552, T1071, T1048

事件五：DockerHub公共镜像仓库因硬编码密钥导致数万镜像泄露敏感凭证

• 时间：2025年12月
• 泄露规模：约10456个公开镜像泄露敏感信息
• 原因：开发者在构建镜像时未清理敏感信息
• 影响：攻击者可利用泄露镜像访问云环境、CI/CD流水线等
• 技术：T1593.001, T1552.001, T1078

事件六：ChatGPT存在SSRF漏洞，导致攻击者获取Azure敏感凭据

• 时间：2025年11月
• 泄露规模：未披露具体受影响实例，但影响范围广
• 原因：SSRF漏洞使攻击者可访问云元数据服务
• 影响：攻击者可获取OAuth2访问令牌，实现对云环境的访问
• 技术：T1190, T1608, T1583, T1552.005, T1005, T1078

事件七：MongoDB（CVE-2025-14847）漏洞导致内存敏感数据泄露

• 时间：2025年12月
• 泄露规模：超过87000个可能暴露的MongoDB实例
• 原因：解压逻辑缺陷导致敏感信息泄露
• 影响：攻击者可获取数据库凭证、API密钥等信息
• 技术：T1190, T1046, T1552.001, T1005, T1078

事件八：Oracle E-Business Suite遭0day漏洞攻击，导致大规模数据窃取勒索

• 时间：2025年7月10日-2025年10月下旬
• 泄露规模：影响全球高校及跨国企业
• 原因：SyncServlet和UiServlet组件存在未授权RCE漏洞
• 影响：攻击者通过内存马技术实现持久化访问，进行数据窃取与勒索
• 技术：T1190, T1505.003, T1203, T1005, T1486, T1078.003

事件九：Google GeminiJack“零点击”漏洞导致企业数据泄露

• 时间：2025年10月-2025年12月
• 泄露规模：影响使用GoogleGeminiEnterprise并启用GoogleWorkspace的企业
• 原因：AI模型无法区分指令与数据，且HTML渲染机制被利用
• 影响：攻击者可零点击窃取敏感数据，如Gmail邮件、GoogleDrive文档
• 技术：T1566.003, T1059, T1530, T1048, T1027

事件十：vLex VincentAI因间接提示注入漏洞沦为钓鱼工具

• 时间：2025年12月24日
• 泄露规模：影响全球20万律所，涉及SSO凭证与敏感案卷
• 原因：AI无法区分指令与数据，前端允许生成未经清洗的HTML
• 影响：攻击者可诱导律师输入凭证，造成严重的法律与商业后果
• 技术：T1566.003, T1056.002, T1027, T1189

安全建议

针对社工类及系统入侵

• 构建防SSRF的AI网络隔离区：限制AI模型的网络出口权限，禁止访问云元数据服务及内部敏感网段。
• 请求白名单机制：若AI模型需访问互联网，应通过白名单或专用代理访问必要业务域名。
• 强化漏洞全生命周期管理：及时修补高危漏洞，部署虚拟补丁，避免因NDay漏洞导致大规模攻击。
• 内存数据保护：避免将敏感数据长时间驻留在内存中，加强数据库异常流量监控。

针对丢失和被窃取的凭证

• 全链路凭证扫描：从代码到镜像进行自动化扫描，检测硬编码密钥、Token和云凭证。
• 严格的软件供应链管控：锁定依赖版本，校验哈希值，防止被投毒组件进入构建流程。
• 私有制品库治理：建议企业搭建私有npm/Maven/Docker制品库，代理并缓存公网组件。
• 实施最小权限原则：使用临时凭证（如IAM角色），避免使用长效AccessKey。
• 云资产配置审计：部署CSPM工具，实时监控云服务的公开访问权限，防止敏感数据暴露。

总结

本期报告揭示了云安全风险的新趋势：AI安全风险与云基础设施攻击面深度融合，攻击者利用SSRF漏洞、间接提示注入、供应链投毒等手段，实现对云环境的隐蔽入侵。同时，凭证管理失控仍是主要问题，导致大量敏感信息泄露。企业需从技术与管理双方面入手，构建纵深防御体系，加强供应链安全审查，提升AI模型与云环境的协同安全能力，以应对不断演化的云安全威胁。