币界网消息，自主AI代理于2026年9月21日通过链式利用两个Zammad零日漏洞，成功攻击荷兰漏洞披露机构（DIVD）。该机构负责扫描互联网安全漏洞并通知系统所有者。DIVD于9月24日披露了此次入侵事件，并将其描述为自主AI驱动的攻击。9月30日，DIVD确认了攻击向量：两个未知漏洞（CVE-2026-102489和CVE-2026-102490），均具有9.4的CVSS分数。第一个漏洞是会话劫持，导致Zammad用户的远程代码执行，影响多个版本第二个漏洞是本地权限提升，允许用户提升至根权限。两者结合使攻击者能够在几秒钟内劫持会话并执行代码。DIVD正在扫描其他易受攻击的Zammad实例，并建议用户升级至版本7。