随着AI办公工具的普及，企业员工每天依赖浏览器处理文档、协同设计和调用云端模型，但很少有人意识到，浏览器本身也可能成为黑客的“内鬼”。思科威胁情报团队Talos近日披露了一款名为msaRAT的远程访问木马，它用Rust语言编写，采用了一种被称为“Living off the Browser”（寄生于浏览器）的全新攻击方式——将恶意通信渠道完全隐藏在浏览器的正常行为中，从而绕过传统安全检测。这一发现再次提醒我们：在AI办公快速落地的当下，安全防护必须跟上最新科技的演进节奏。
从“寄生于系统”到“寄生于浏览器”：攻击范式的进化
传统远程访问木马（RAT）为了隐藏命令与控制（C2）通信，通常选择寄生在合法系统工具中——比如利用PowerShell、WMI、Windows任务计划程序等，这种做法被称为“Living off the Land”（寄生于系统合法工具）。黑客会借助这些系统自带组件执行恶意代码，让安全软件难以区分正常管理和恶意行为。
然而，msaRAT将这种思路推向了一个新高度。它不再依赖操作系统层面的工具，而是直接寄生在用户已经安装的浏览器中。具体来说，msaRAT会寻找受害者电脑上的Chrome或Edge浏览器，然后通过Chrome DevTools Protocol（CDP，即Chrome开发者工具协议）以无头模式（Headless Mode）启动浏览器，并通过WebSocket建立CDP通信会话。这样一来，原本需要由木马程序直接发起的HTTP请求，全部交由浏览器自身处理。从网络流量的角度看，这些请求和普通用户浏览网页、加载脚本的行为没有任何区别。
这种“寄生”策略的本质是：利用浏览器作为代理，将恶意流量合法化。这对于AI办公场景尤其危险——因为员工频繁使用浏览器访问各种云端AI工具，如AI画图、文生图平台，甚至通过浏览器调用AI工具导航中的各类服务。安全系统很难从海量正常浏览器流量中揪出夹带私货的恶意通信。
msaRAT的技术拆解：Rust语言、Cloudflare Workers与WebRTC的“三重隐身”
msaRAT之所以被称为“新型”，并非仅仅因为它寄生在浏览器里，而是因为它综合运用了多种前沿技术来实现隐身。
首先，它采用Rust语言编写。Rust以其内存安全和高性能著称，在系统编程和性能敏感型应用中越来越受欢迎。但黑客也看中了它的特点：Rust编译出的二进制文件体积小、反编译难度高，且能直接调用系统API，不容易被传统的特征码检测捕获。这体现了AI技术在恶意软件研发中的“双刃剑”效应——合法开发者用Rust构建高性能工具，黑客则用它构建更难检测的木马。
其次，msaRAT引入了Cloudflare Workers端点模块。Cloudflare Workers是一个全球分布式计算平台，允许开发者用JavaScript编写并部署无服务器函数。msaRAT利用Cloudflare Workers作为中间跳板，向C2服务器发送请求获取WebRTC连接配置。WebRTC本来是一种用于浏览器间实时通信的协议，支持音视频和数据传输，但msaRAT通过WebRTC DataChannel完成与黑客服务器的指令交换。由于WebRTC流量通常被防火墙视为合法的P2P通信，因此很难被阻断。
最后，整个攻击链条完全隐藏在浏览器的正常行为中。msaRAT启动后，会先运行Tokio异步运行时环境，然后通过CDP控制浏览器，执行JavaScript代码，绕过内容安全策略（CSP）。这意味着，就算安全软件检测到浏览器里有奇怪的JavaScript在执行，它也会认为那是用户正常访问网页时加载的脚本，而不会怀疑是木马行为。
这种“三重隐身”技术组合，让msaRAT成为目前最难以被发现的远程访问木马之一。对于AI办公用户来说，每天都要使用浏览器访问各种AI工具，如抠图、背景去除等在线服务，如果浏览器本身已被控制，后果不堪设想。
AI办公环境为何成为新型木马的“理想温床”？
为什么msaRAT这类木马会特别关注浏览器？答案在于，浏览器已经成为现代办公的核心入口，尤其是在AI办公快速普及的当下。
过去，企业办公大量依赖本地安装的Office套件，网络流量相对单一。但如今，员工使用浏览器访问云端文档、AI助手、AI图片生成平台、古诗词生成工具等，浏览器几乎承载了所有工作流。与此同时，企业开始部署AI Agent技术来辅助决策，这些Agent也常常通过浏览器接口与用户交互。这意味着，浏览器里流动的数据既包含敏感的业务文档，也包含AI模型的调用密钥，甚至可能涉及企业核心数据。
msaRAT看中的正是这种“所有流量都在浏览器里”的现状。它不直接窃取文件，而是通过浏览器监听用户操作、截取屏幕、执行任意代码，甚至通过WebRTC实时传输数据。对于AI办公用户来说，如果正在使用AI诗词生成创意文案，或者用艺术签名工具设计签名，木马在后台悄悄记录这一切，并加密传输到黑客服务器，用户几乎毫无察觉。
更值得警惕的是，AI办公工具通常需要联网调用云端大模型，这意味着浏览器会频繁与外部服务器通信。传统安全方案往往基于“白名单”或“黑名单”对流量进行分类，但当msaRAT将恶意通信伪装成AI工具的正常API调用时，安全系统几乎无法识别。例如，一个AI绘图工具会频繁向Cloudflare Workers发送请求以获取模型服务，而msaRAT的通信模式与之一模一样。
如何防御“寄生于浏览器”的攻击？从AI技术到零信任架构
面对msaRAT这类新型威胁，传统基于签名的杀毒软件和防火墙已经力不从心。企业需要从多个维度构建防御体系，而最新科技的引入恰恰是破局关键。
首先，行为分析引擎需要升级。AI技术在这里可以发挥重要作用：通过机器学习模型学习每个用户在浏览器中的正常行为模式，包括访问的域名、API调用频率、WebRTC连接时长等，一旦出现异常（比如某个浏览器进程在无头模式下启动了WebSocket连接，同时向一个不常见的Cloudflare Workers域名发送请求），系统会自动标记并隔离。
其次，企业应当采用零信任网络访问（ZTNA）策略。即使员工在AI办公，每一次浏览器请求也必须经过身份验证和授权。例如，浏览器访问AI工具导航中的某个服务时，零信任代理会检查该请求是否来自可信设备、是否具有合法证书、是否符合用户角色策略。msaRAT试图通过浏览器发起WebRTC连接时，零信任代理可以阻断非标准的P2P通信。
第三，加强浏览器安全配置。企业可以统一管理Chrome或Edge的策略，禁用无头模式的自动启动（除非明确授权），限制CDP的访问权限，并关闭不必要的WebRTC功能。同时，部署浏览器扩展级的安全监控，实时检测异常JavaScript执行和CDP调用。
最后，别忘了用户意识培训。在AI办公环境下，员工需要警惕任何异常弹窗或浏览器行为，例如不请自来的“浏览器更新”提示。很多木马就是通过钓鱼邮件或伪装成AI工具插件来进入系统的。如果能结合企业数字化转型的整体规划，将安全培训常态化，就能大大降低入口风险。
未来展望：AI办公安全与攻击技术的“军备竞赛”
msaRAT的出现并非偶然，它代表了攻击技术向“可信执行环境”（如浏览器）渗透的必然趋势。随着AI办公深入，浏览器将承载更多敏感操作，包括调用大模型API、处理企业数据、甚至执行本地AI推理。黑客必然会持续挖掘浏览器的潜在漏洞，或者利用合法功能（如CDP、WebRTC、Service Workers）来构建更隐蔽的通信通道。
与此同时，防御方也在利用AI技术构建更智能的检测系统。例如，基于图神经网络的流量分析模型可以识别出跨多个域的异常通信模式；基于大语言模型的日志分析工具可以自动解读恶意JavaScript的意图。但值得注意的是，黑客同样可以借助AI技术生成更逼真的伪装流量，甚至自动绕过机器学习模型。这场“猫鼠游戏”正变得越来越激烈。
对于企业而言，最务实的做法是建立“纵深防御”体系，而不是依赖单一安全产品。在AI办公场景中，建议将浏览器管理、终端检测与响应（EDR）、网络流量分析（NTA）和云访问安全代理（CASB）结合起来。同时，定期评估AI工具导航和AI工具箱中的第三方工具安全性，避免引入带有后门的插件。
msaRAT的披露是一个警钟：当AI办公让工作变得高效时，安全威胁也在同步进化。只有持续关注最新科技动态，并主动调整防护策略，企业才能在享受便利的同时守住数据安全的底线。
总结与行动建议
msaRAT木马的出现，标志着远程访问攻击进入了一个新阶段——从“寄生于系统”到“寄生于浏览器”。它利用Rust语言、Cloudflare Workers和WebRTC三大技术实现隐身，对AI办公环境构成严重威胁。企业应迅速采取以下措施：
1. 升级终端防护：部署支持行为分析的安全软件，识别浏览器异常行为。 2. 强化浏览器策略：统一管理Chrome/Edge，禁用无头模式和CDP的未授权使用。 3. 实施零信任：对每一次浏览器请求进行身份验证，阻断非法WebRTC连接。 4. 加强员工培训：警惕钓鱼邮件和伪装成AI工具的插件。 5. 关注安全动态：及时跟进AI技术在安全领域的最新技术，利用AI对抗AI。
AI办公的浪潮不可逆转，但安全不能成为短板。只有将“AI办公”与“安全治理”同步推进，企业才能真正拥抱这个全新的生产力时代。