在N-able N-central披露零日漏洞后，Action1邀请终端管理和RMM厂商接入其业内首创的终端接管防护架构，并帮助为行业建立新的安全标准。

休斯敦，2026年11月10日 /PRNewswire/ -- 自主终端管理（AEM）解决方案提供商Action1今日宣布发起“集体终端接管韧性倡议”。该倡议向所有终端管理和远程监控与管理（RMM）厂商开放Action1专有的终端接管防护（ETP）架构，旨在防止攻击者利用被攻破的管理平台控制客户终端。

此次宣布紧随N-able公开披露其N-central平台存在30多个零日漏洞之后。N-able同时表示，将暂时关闭其托管环境，并建议本地部署客户也采取同样措施作为预防。N-able称，目前尚未观察到实际利用行为。

从业内首创创新到行业级防护

终端管理平台拥有极高权限。它们可以部署软件、执行脚本、修改配置，并远程控制整个组织内的终端。传统上，终端会信任管理平台发出的每一条命令，这带来了全行业的安全风险：一旦攻破单个平台，威胁行为者就可能控制跨数千家组织的数百万台终端。

SolarWinds和Kaseya攻击表明，这种风险绝非理论上的。最近，N-able N-central中的多个零日漏洞再次凸显出攻击者利用管理平台、进而可能接管客户终端的风险，并促使相关方出于谨慎考虑关闭系统。

随着人工智能加速漏洞发现和利用，防止平台被攻破正变得越来越困难。Action1认为，行业必须超越单纯的预防，转向采用能够限制威胁行为者在发生入侵后可采取行动范围的安全架构。

该公司在2023年就已意识到这一风险，并开始投资一种零知识终端管理方法，其原则是任何人，包括Action1自身，都不应拥有对客户终端的特权访问权限。相关工作最终促成了Action1的ETP，并于2026年10月推出。

在ETP架构下，运行脚本、部署软件和开启远程会话等高风险终端操作，都需要使用由客户控制的私钥进行加密授权。即便威胁行为者攻破了终端管理平台，也无法利用平台控制权在客户终端上授权这些操作。

Action1首席执行官兼联合创始人Alex Vovk表示：“当我们推出ETP时，我们就说过，包括Action1在内，没有任何终端管理厂商应该成为客户的单点故障。最近N-central的披露提醒我们，没有任何厂商能够承诺其平台永远不会被攻破。我们已经投入多年开发一种旨在防止平台被攻破演变为终端接管的架构，我们也准备与竞争对手分享。保护客户比任何技术优势都更重要。”

推出“集体终端接管韧性倡议”

Action1将向参与厂商提供详细的ETP架构信息，包括客户控制的授权模型、加密签名方法以及独立的终端侧验证机制。该倡议旨在帮助厂商评估并在产品中采用类似防护，以更好地保护客户。

Action1已直接向N-able发出邀请，并欢迎其他终端管理厂商参与，无论其与Action1是否存在竞争关系。

Alex Vovk补充说：“安全应该让我们的行业团结起来，而不是分裂。无论一家组织选择哪种终端管理平台，平台一旦被攻破，都不应让威胁行为者获得其终端的控制权。这应该成为所有人的标准。”

终端管理和RMM厂商可在以下网址阅读完整倡议并申请访问Action1的ETP架构：https://go.action1.com/call-for-collective-action-on-endpoint-takeover-resilience

关于Action1

Action1是一家自主补丁管理平台，受到众多《财富》500强公司的信任。该平台原生云架构、可无限扩展、高度安全，并可在5分钟内完成配置——开箱即用，且前200个终端始终免费，没有功能限制。通过率先实现自主操作系统和第三方补丁管理、采用点对点补丁分发，以及在无需VPN的情况下进行实时漏洞评估和修复，它减少了日常人工工作，预防勒索软件和安全风险，并保护数字员工体验。

2026年，Action1被《Inc. 5000》评为美国增长最快的创始人主导型网络安全公司。Action1由行业资深人士Alex Vovk和Mike Walters领导，两人是美国企业家，曾创立Netwrix，这家公司已成长为一家数十亿美元规模的行业领先网络安全公司。

欢迎在LinkedIn、Reddit和X上关注Action1。