DWG图纸变木马：CAD文件攻击频发，一张图纸就能攻破设计内网

2026年8月，荷兰国家网络安全中心一次性披露Autodesk AutoCAD三处高危漏洞：CVE202616463、CVE202616465、CVE202617550。攻击者只需构造一份恶意DWG或DXF图纸文件，工程师双击打开图纸，即可在CAD进程内执行任意恶意代码。

同年，国内某大型建筑设计院遭遇更为凶险的供应链攻击：黑客入侵CAD软件供应商后台，将恶意代码植入官方升级包。设计院完成正常版本更新后，机密工程图纸便在后台被悄悄窃取外传。

这并非影视虚构情节。对于设计院、装备制造企业、零部件厂商而言，风险就藏在日常工作流之中：同事、供应商、客户发来的一份看似普通的图纸文件，就可能是潜伏的攻击载体。

图纸何以成为木马载体

DWG格式并不只是单纯的图形数据，更是可以承载可执行程序的文件容器。AutoCAD图纸支持嵌入VBA宏、挂载AutoLISP脚本（LSP/FAS/VLX），还可加载.NET程序集。流传已久的CAD图纸病毒正是利用该特性：用户打开带毒图纸，病毒会后台自动生成acad.lsp、acad.fas文件，持续感染后续打开的所有图纸，部分恶意程序还会自动打包图纸，向外发送至黑客指定邮箱，也就是业内俗称的图纸大盗。

三类认知错位，放大了图纸攻击的危害：

◆重边界防御，轻内部文件风险：防火墙、VPN、零信任可以阻拦外部黑客闯入，却无法阻止工程师主动打开邮件附件中的恶意图纸。威胁不是外部强攻，而是内部人员主动触发。

◆传统杀毒对CAD脚本识别能力不足：LISP这类CAD专属脚本语言不在常规查杀重点范围，大量图纸病毒能够轻易绕过杀毒软件检测。

◆内网流转加速病毒扩散：设计院与工厂内部图纸高频共享传阅，单台终端中招，便会在局域网内形成“传图即传染”的连锁感染。

多层防护，破解“打开即中招”风险

◆图纸透明加密作为基础兜底：核心设计图纸脱离授信环境即为密文乱码。即便病毒将图纸窃取打包外传，外部人员也无法解密读取，守住设计资产的最后一道防线。

◆外部图纸交换采用加密受控包，杜绝裸文件、压缩包直接传递： 对外分发图纸执行审批流程，明确限定接收对象、图纸版本、是否允许另存、访问有效周期，全程流转留痕，形成完整审计台账。

◆终端管控CAD脚本执行权限，DLP监控异常外发行为： 按照企业安全策略，对CAD宏、脚本执行禁用或者白名单机制，从源头拦截未知代码加载；依托DLP数据防泄漏系统，监测图纸批量打包、向陌生地址外传等异常行为，实时触发告警阻断。

◆集中病毒查杀，做好设计资产盘点： 定期对企业全部终端开展CAD脚本病毒专项清理，切断内部交叉感染源头；对外交付图纸尽量输出纯净DWG本体，不附带LSP、FAS等脚本附属文件。

安全防护应当融入业务流程

防护的核心思路，是让“打开图纸即中招”的攻击，变成数据“出不去、带不走”的无效攻击。

即便黑客借助恶意图纸在终端凿开入侵缺口，企业核心设计图纸在加密保护之下依旧无法被窃取。一线设计人员的核心诉求是高效完成项目，本就不应该耗费大量精力甄别图纸是否带毒。

理想的安全，应当做到业务无感，深度嵌入现有工作流程：工程师照常绘图作业，病毒拦截、水印溯源、加密保护在后台静默运行。真正风险来临之时，设计资料完整可控，业务订单不受冲击，这才是安全防护的价值所在。