1、漏洞攻击
无论是操作系统、中间件还是应用软件，一定都存在漏洞
如果防守方没有及时升级打补丁，就容易被攻击
在爆出漏洞到漏洞补丁推出，到漏洞被修复，这之间有个时间差
在这个时间差之内，利用该类漏洞进行攻击，被大家成为0day攻击
2、逆向工程攻击
攻击者通过分析软件的内部结构，寻找漏洞或破解软件的保护机制
比如：虚拟脱壳、动态调试等
当然，业界也有成俗对抗手段，加壳、混淆、反调试、加密狗等
3、缓冲区溢出攻击
通过向程序的缓冲区写入超出其长度的内容，破坏程序的堆栈，使程序转而执行攻击者预设的指令
内核和一些应用软件都曾出现类似漏洞
4、反序列化漏洞攻击
利用现代编程序列化、反序列化的能力，精心构造序列化对象，发送到服务端
服务端反序列化后，执行反序列化后代码，触发恶意代码
5、文件包含漏洞攻击
一些脚本化的编程语言，比如PHP，如果没有做好正确的设置
攻击者就可以通过语言中的，文件包含函数（比如include），读取到服务器上受限制的文件信息，达到攻击目的
6、组件攻击
通过软件引用的开源组件漏洞，进行攻击
比如之前发生的Log4j2漏洞，还有swag ui配置错误
7、开源攻击
在开源库中，注入恶意代码
比较出名的包括明尼苏达大学学生向Linux内核源码提交恶意代码，东窗事发后，整个学校被禁止提交Linux源码
8、逻辑炸弹
即使是闭源软件，也有被嵌入恶意代码的情况，当满足特定条件时会自动执行恶意操作
比如，某银行程序员，设置当自己的账号被禁用三个月后，会诱发恶意代码，批量删除数据
9、供应链攻击
软件开发到上线，是一个长长的供应链，包括开源组件引入，外部组件采购，镜像构建等等很多环节
攻击者只需要攻破整个供应链中的某个环节，就可以将恶意软件或漏洞被包含在最终软件中
10、逃逸攻击
包括沙箱逃逸、容器逃逸等，虚拟机逃逸
比如：通过容器逃逸，获取宿主机的访问权限
11、大模型投毒统计
通过在训练数据中植入恶意样本、具有误导性标签或特征的数据，扭曲模型的学习过程，导致模型偏离真实数据的表征。
被攻击后，模型在预测时，会产生错误结果。
导致给出令人不悦的反馈，甚至引导给出错误决策。