Certighost（AD 证书漏洞利用）
Certighost用证书机制黑掉域控
亦作、亦称：AD 证书漏洞利用 · Certighost · AD Certificate Exploit · Active Directory 证书利用
Certighost 是利用 Active Directory 证书服务（AD CS）配置缺陷实现权限提升与域接管的漏洞利用代号，揭示身份基础设施这一被低估的攻击面。
利用原理
AD CS 若存在证书模板权限过宽、签发审计缺失等配置缺陷，攻击者可申请到高权限证书，用于身份冒充、权限提升与持久化，严重时可域接管。这类攻击隐蔽性强，因为证书是'合法'的身份凭据。
防御要点
审计证书模板权限并收紧到最小、监控异常证书签发行为、限制可签发高权限证书的主体、把 AD CS 日志纳入 SIEM 监控。核心是把身份基础设施（AD/PKI/证书）当作高价值攻击面来治理，而非默认信任。
与 AI 工具链攻击的叠加风险
在 AI Agent 普遍持有凭据的环境中，证书类攻击的危害被放大：一旦 Agent 被攻破并接触到证书申请权限，攻击者可借此伪造身份、长期持久化。因此 AI 工具链的最小权限与凭据治理（见 ai-security-044）与 AD CS 加固必须协同，任何一处短板都可能成为整个身份体系的突破口。
常见误解
日常交流中容易听到的简化说法，未必准确，但能帮助理解误解从何而来。
- 「用证书机制黑掉域控」
- 「AD 证书服务的提权漏洞」
相关术语
和本术语关联紧密的其他词条，便于串联理解。
🎯 考点练习
含该术语的高频面试题，含标准答案与追问。
- 高级系统设计查看详解 →
AI 内容溯源与水印工程：如何设计一套同时满足 EU AI Act Art.50 与加州 SB 942 的技术方案？
考察候选人能否把统计水印的数学原理、C2PA 签名机制、水印鲁棒性与误报率权衡、合规要求的技术实现路径四条线串成一套完整的内容溯源与水印工程方案。能否讲清两层架构（统计水印嵌内容内部 + C2PA 元数据层外部）的互补关系，以及在压缩/截图/改写等攻击下的鲁棒性边界。
- 高级场景查看详解 →
AI Agent 通过 MCP 协议调用外部工具时，如何防御 SSRF 攻击？
MCP 工具端点把用户可控 URL 交给服务端发起请求，天然构成 SSRF 攻击面；CVE-2026-39974（n8n-MCP，CVSS 8.5）与 CVE-2026-34163（FastGPT，CVSS 7.7）证明鉴权不消除 SSRF。防御要分层：URL 协议/IP 校验与解析后复查、防 DNS rebinding、沙箱 egress 白名单、云元数据隔离，叠加最小权限与审计。
- 高级系统设计查看详解 →
推理链保护设计：如何防止加密思维链被同族弱模型重放提取？
Panfilov 等 8 位作者的 arXiv:2608.09867 披露：供应商加密隐藏的推理轨迹在同族模型间格式兼容、可互换，把强模型的加密轨迹注入同族更弱、防护更少的兄弟模型，可迫使其逐字输出明文——Claude、GPT、Gemini 均受影响，还能恢复轨迹中的密码与 API 密钥（该凭据漏洞已被厂商修复）。本题考察候选人能否从跨会话兼容原理、shadow-model 重放机制、轨迹最小化与隔离、凭据前移管理四个维度设计推理链保护体系，并与训练侧反蒸馏防御划清边界。
- 高级系统设计查看详解 →
AI 编码助手安全：指令拆分攻击（GhostSplice）如何绕过安全检查？如何设计跨消息/跨片段的检测与防御？
ASSET Research Group 披露的 GhostSplice 攻击：恶意 MCP server 把窃密请求拆成多个各自无害的片段（工具描述里的空表单 + 工具返回里的文件映射），模型在统一上下文中自行拼合后执行外传（SSH 私钥、源码、.env）。11 个前沿模型上拆分后服从率从 42% 升到 82%，GPT-4o、Gemini 2.0 Flash、Llama-3.3-70B 从 0% 跳到 100%。本题考察候选人能否从攻击机制、跨消息检测点、防御纵深和场景推演四个维度设计检测与防御体系。
延伸阅读
从知识库精选 1 篇文章，帮助深入理解该术语。
外部参考
维基百科：查看「Certighost」词条本页内容为本站原创撰写；维基百科链接仅作延伸参考。