AI 前沿 · 每日整理
Coldframe 蜜罐伪装超市冷柜控制器，专钓真实攻击
开发者发布开源蜜罐 Coldframe，伪装成超市冷柜控制器，专门诱捕针对冷柜设备的真实攻击。背景是 2026 年欧洲多地联网冷柜主管器被入侵：攻击者用默认密码和没打补丁的旧固件闯进去，强行触发除霜。Coldframe 只有一个 Python 文件、只用标准库，没有任何外部依赖，记录谁连上来、试了什么密码、用的是哪个公开漏洞，但从不给攻击者任何真实的东西。
原文摘录
In 2026, attackers broke into internet-facing refrigeration supervisors across Europe using default passwords and old, unpatched firmware, then forced defrost cycles. coldframe pretends to be one of those controllers. It records who connects, what passwords they try and which public exploits they use, and it never gives them anything real.（大意：2026 年，攻击者用默认口令加未打补丁的旧固件，攻破了欧洲多地面向公网的冷柜控制器，还强行触发除霜循环。coldframe 假装成其中一台这样的控制器：它只记录谁连进来、试了什么口令、用过哪些公开漏洞，从不给对方任何真实的东西。）
值得肯定
仿真做到很细：按真实设备的扫描记录还原服务器响应头顺序、只支持 TLS 1.2、证书字段都照着抄；弱口令（比如 Supervisor/12345）以及正确的 CVE-2025-41450“当日口令”能登录成功，攻击者看到的是一套假冷柜和除霜按钮，所有操作只记成日志、不产生真实动作
需要注意
代码公开，攻击者可以反向识别出它的固定响应；交互比较浅，登录后只有一个小仪表盘和几个 XML 命令；部分真实设备的细节不公开，是按合理推测补的；部署建议是只开真实设备会开的端口、容器以非 root 用户跑在只读文件系统上，别让蜜罐本身变成入口