币界网数据：DIVD（荷兰漏洞披露研究所）于2026年9月21日遭遇了一次由其自身威胁类所引发的攻击。这是首例公开记录的由自主AI代理发起的针对安全组织的攻击。攻击者利用了DIVD内部使用的开源工单平台Zammad的两个零日漏洞，迅速获得了对主机的完全控制。此次事件暴露了志愿者数据，包括DIVD的电子邮件地址和联系方式。网络分段措施限制了攻击者深入DIVD基础设施的能力，尽管如此，DIVD仍承认已造成一定损害。CISA已将这两个漏洞列入已知被利用的漏洞目录，要求联邦机构在14天内进行修复。