自主 AI 智能体借 Zammad 双零日攻入荷兰 DIVD,秒级从会话劫持到 root

荷兰漏洞披露研究所 DIVD 遭入侵,攻击者利用 Zammad 工单系统的两个零日漏洞 CVE-2026-102489 与 CVE-2026-102490,数秒内完成从会话劫持到 root 提权。DIVD 根据攻击脚本中的自我注释判定,这是一次智能体式 AI 驱动的攻击。