Elastic Security Threat Command 发布了 2026 年 11 月版 threats, etc 季度报告。报告依据 2026 年 4 月至 9 月已确认的客户入侵和 Elastic 自研研究写成。发布方写道，防御通常建立在信任之上：AI 编程助手在批准软件名单上，远程监控与管理（RMM）工具带有可信签名，第一方应用被租户默认预授权。同一期内，这些被要求信任的对象正在被反过来使用，攻击者滥用企业软件栈里固有的信任。
Elastic 称，攻击者正从传统恶意软件转向已签名的合法产品，具体包括远程监控代理、AI 编程助手和微软第一方客户端，用来在受争夺的终端上维持持久、交互式访问。本季 23 起确认的 RMM 滥用发现中，ScreenConnect 是被点名最多的产品。发布方称，由于这些工具本身被信任，执行发生得很快。在一例医疗行业的确认发现中，从粘贴即运行诱饵到微软安装程序（MSI）投递并配合动态链接库（DLL）旁加载，大约用了 16 秒。
Elastic 称，威胁行为者会直接通过 AI 应用操作。在一个实例中，一次 AI agent 驱动的攻击在短短四天内实施了约 17,600 次操作，这些操作经重建还原。
Elastic 称，受害者同意正在成为攻击者获取可信访问的可重复路径。攻击者部署对抗中间人（AiTM）钓鱼套件，并利用旧式认证的灰色地带，从而绕过多因素认证（MFA），再用受信任的应用入侵云和软件即服务（SaaS）租户。在某些情况下，从信息窃取木马感染到攻击者用同一凭据登录，平均时间仅为 8 分钟。
摘要写道，当攻击者在可信软件内部操作，或以可信用户的名义行动时，防御答案很少只是再部署一条新特征。检测和遏制需要用户与实体行为分析（UEBA）来给正常活动建立基线，并配合跨域可见性和安全环境中的主动关联。发布方还称，滥用信任与获得初始访问之间的窗口正在迅速收窄，单靠加人无法解决响应时间压力；一条攻击链现在会穿过容器、云控制平面、合法用户和软件，良性与恶意比以往更难分辨。
Elastic 称，传统特征拦不住藏在已批准软件里的对手，防御必须转向系统级行为结果：抓住内存篡改、代理隧道等未授权行为，需要监控低层系统活动，而不论是哪个应用发起的。更广的可见性会带来高得多的告警量，分诊必须一起扩展，并以自动化跟上攻击速度。发布方把 Elastic Workflows 描述为：结合 Elasticsearch 查询语言（ES|QL）遥测上下文、确定性规则和概率式 AI 推理，在管道内评估并过滤良性活动，使分析师只看到带有响应所需细节的高保真威胁。
Elastic 称，对手手法变得太快，年度报告跟不上，因此改为每年四期，以便跟上 AI 辅助进攻和可信软件被快速武器化的速度。threats, etc 以值得注意的技术手法为中心，而不是原始遥测计数：发布方认为，原始数字本身反映不出真实运营风险，理解一次入侵的具体机制才能给从业人员防御所需的内容。完整的 2026 年 11 月报告包含技术拆解、攻击者时间线，以及给检测团队的操作建议。
