幣界網消息，自主AI代理於2026年9月21日通過鏈式利用兩個Zammad零日漏洞，成功攻擊荷蘭漏洞披露機構（DIVD）。該機構負責掃描互聯網安全漏洞並通知系統所有者。DIVD於9月24日披露了此次入侵事件，並將其描述為自主AI驅動的攻擊。9月30日，DIVD確認了攻擊向量：兩個未知漏洞（CVE-2026-102489和CVE-2026-102490），均具有9.4的CVSS分數。第一個漏洞是會話劫持，導致Zammad用戶的遠程代碼執行，影響多個版本；第二個漏洞是本地權限提升，允許用戶提升至根權限。兩者結合使攻擊者能在幾秒內劫持會話並執行代碼。DIVD正在掃描其他易受攻擊的Zammad實例，並建議用戶升級至版本7。