Weaxor 勒索专挑数据库与 OA，同日广东公布 108 款 AI 服务登记：内网与备案，两头都要交卷

Weaxor 是怎么进来的：弱口令、漏洞、PowerShell

据通报，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现多起用户遭「Weaxor」攻击：重要文件被加密后，文件名被改成「原文件名 + .weax」这类后缀，主机上留下勒索信，要求联系并支付赎金。

该家族的路径很清楚：它没有主动传播功能，靠攻击者入侵后以自动或手动方式向目标内网投送；入侵手段是利用弱口令或系统／软件漏洞进入服务器，再用 PowerShell 脚本、远程控制工具投放。加密结构是三层——椭圆曲线加密 AES 密钥，AES 加密 ChaCha20 密钥，ChaCha20 加密文件本身。加密后的后缀随版本变化，包括 .rox、.weax、.wxx、.wxr、.weaxor、.roxaew、.wax 共 7 种。

「无主动传播」不代表危害小：只要一台边界机器被弱口令打开，攻击者就获得了向整条业务链投送的跳板。而它挑的靶子——数据库与 OA——恰好是政企内网里最难停机、也最少做离线备份的两类系统。

合规这一头：登记、编号、安全评估

10 月 21 日，广东网信网发布《广东省生成式人工智能服务登记信息公告（10月20日）》：截至 10 月 20 日，广东新增 7 款完成登记的生成式人工智能服务，累计完成 108 款。公告同时明确了两条容易被忽略的要求：其一，通过 API 接口或其他方式直接调用已备案大模型能力、且面向境内公众提供具有舆论属性或社会动员能力的服务，同样要通过属地网信部门履行登记程序；其二，已上线的应用或功能，应在显著位置或产品详情页标明取得的上线编号。

执法端同周也有动作。陕西网信公布 2026 年第三季度执法情况：处置违法违规账号 273 个、网站 3 家，约谈网站（账号）44 家（个），警告 25 家（个），对 5 家运营主体作出罚款处罚，责令改正 82 次，责令暂停或停止相关业务 20 次，下架移动应用程序 31 款。通报里点明，被下架的 App 中有几款是因为未按规定开展安全评估（通报对 App 名称做了「××次元」「××ai」「×人」式的遮掩处理）；另有企业因未履行网络运行安全、数据安全保护义务被警告、罚款。

两件事为什么放在一篇里说

• 内网不等于安全勒索病毒不是「云上的事」。它的入口是弱口令与未修补漏洞，这两样在内网里同样普遍；私有化部署把数据留在了家里，也把防守责任一起交了回来。
• 上线不等于合规登记与上线编号是可核验的准入凭证，安全评估是 App 不被下架的前提。以「这是我们内网系统」为由跳过评估，正是陕西通报里被处置的那类情形。
• 备份要看能不能恢复勒索场景下，唯一可靠的退路是「离线或异机快照 + 可验证的一致性校验」。有备份文件不等于能恢复，恢复演练才是验收项。
• 台账要建起来模型备案号、应用上线编号、安全评估结论、脱敏规则表、备份校验记录——这五样凑齐，才是能交卷的证据链。

来源：央广网／央视新闻客户端《重要文件遭加密勒索「Weaxor」勒索病毒网络攻击持续活跃》（2026-10-22，国家计算机病毒应急处理中心通报）、广东网信网《广东省生成式人工智能服务登记信息公告（10月20日）》（2026-10-21）、华商网转网信陕西《陕西网信部门依法查处一批网络违法违规行为》（2026-10-21）。登记与处罚数据均为官方公告口径，具体适用请以主管部门最新规定为准。本文仅转述公开报道，不评判任何企业与产品，不构成投资建议。