CVE-2026-17583：美国法医DNA文件为何可能被无痕篡改
美国犯罪实验室使用的一类法医 DNA 数据文件，近日被确认存在高危完整性风险。Thermo Fisher Scientific 在 2026 年 7 月 31 日发布安全公告，将问题编号为 CVE-2026-17583，CVSS 4.0 评分为 8.2，严重性为 High。
公告描述的对象是 DNA 样本扫描后形成的 Applied Biosystems 人类身份鉴定软件数据文件。若实验室的访问控制或文件管理措施被绕过，文件在载入分析软件之前可能被修改，而且修改几乎难以察觉。
风险发生在哪里
法医 DNA 分析通常会把遗传分析仪采集到的信号保存为数据文件，再交由分析软件读取、标注和解释。文件从仪器输出到分析软件加载之间，存在一个需要保护的交接环节。
这次问题集中在文件完整性。攻击者不必改变实验室仪器，也不必修改分析软件的算法，只要在文件进入分析流程之前取得写入权限，就可能对文件内容做手脚。文件仍然可以保持原有格式，分析软件也可能照常打开并给出结果。研究人员据此证明，修改后的文件能够避开常用分析软件的异常提示。
《华尔街日报》报道称，法医学和计算机科学研究人员借助 AI 软件生成的代码，对物理 DNA 证据扫描产生的数据进行了测试修改。首次完成篡改约用了 45 分钟，测试没有留下明显修改痕迹。研究人员认为，这类数字文件的风险可能从 1995 年起就存在，近期代码生成工具的发展降低了实施门槛。
这意味着“能被篡改”和“已经被篡改”必须分开处理。公开信息显示，研究人员完成了受控测试，Thermo Fisher 也发布了补丁；截至公告发布时，公司表示尚未发现该漏洞被实际利用的案例。现有在审或已经结案的案件是否受到影响，仍需要实验室逐案核查。
受影响的软件版本
Thermo Fisher 的公告给出了软件清单和对应更新版本：
| 软件 | 受影响版本 | 更新版本 |
|---|---|---|
| Applied Biosystems 3500/3500xL Series Data Collection Software | 4.0.2 及更早版本 | 4.0.3 |
| Applied Biosystems 3730/3730xL Series Data Collection Software | 5.0.2 及更早版本 | 5.0.3 |
| Applied Biosystems SeqStudio Genetic Analyzer Data Collection Software | 1.2.5 及更早版本 | 1.2.6 |
| Applied Biosystems SeqStudio Flex Series Instrument Software | 1.2.0 及更早版本 | 1.2.1 |
| Applied Biosystems GeneMapper ID-X Software | v1.7.3 及更早版本 | v1.7.4 |
Applied Biosystems 3130 Series Data Collection Software 4.1 及更早版本、ABI PRISM 3100/3100-Avant Data Collection Software 2.0 及更早版本、ABI PRISM 310 Data Collection Software 3.1 及更早版本已经终止支持，Thermo Fisher 不再提供更新。
需要区分设备与软件的关系。3500、3730/3730xL 和 SeqStudio 等遗传分析仪器负责采集或分离 DNA 信号，GeneMapper ID-X 等软件负责对数据进行片段分析、基因分型和质量判断。公告针对的是相关软件生成或处理的文件完整性，不代表所有 Thermo Fisher DNA 设备都受到同样影响。
数字签名解决什么问题
Thermo Fisher 提供的更新加入了数字签名。数字签名可以把文件内容与签名信息绑定在一起，分析环节据此检查文件是否仍然保持签名时的状态。文件被改动后，校验结果应当能够提示实验室重新检查来源和流转记录。
这层保护解决的是“文件在交接过程中有没有被修改”的判断问题。它无法替实验室决定谁有权接触文件，也无法替代原始样本、仪器日志、备份和人员操作记录。公告因此同时建议实验室：
- 在整个分析流程中维护文件的安全保管链，记录文件从仪器生成到分析完成的流转过程。
- 把生成文件存放在加密并受密码保护的介质中，例如加密硬盘或加密 USB 存储设备。
- 只允许获得授权的人员访问生成文件。
- 对运行仪器、分析软件和辅助分析平台的系统实施最小权限控制。
- 通过防火墙规则和网络访问控制列表，限制系统只能连接可信来源。
数字签名主要保护补丁部署后产生或经过更新流程处理的文件。对于历史文件，实验室仍需依赖既有备份、链路记录、访问日志和原始证据进行可信度评估，不能因为安装了新版本就自动确认过去所有文件没有问题。
对司法证据链的影响
DNA 证据的说服力来自一条完整的证据链：样本如何采集，谁接触过样本，仪器如何产生数据，文件如何保存，分析人员使用了什么参数，最终报告如何生成。任何一个数字交接点缺少完整性保护，都会给辩护方、检方和法院留下需要解释的疑问。
目前公开信息无法证明美国犯罪实验室中存在大规模历史文件被篡改，也不能据此推断某一具体案件的 DNA 结论已经失效。风险评估需要结合软件版本、文件生成日期、文件保存位置、访问权限、备份是否独立、操作日志是否完整等条件。
对实验室来说，优先级较高的工作包括：盘点仍在使用的仪器和软件版本，安装对应安全更新；识别由受影响版本生成的文件；检查历史备份与分析结果是否一致；保留原始文件和访问日志；对正在审理或证据结论影响较大的案件进行人工复核。涉及终止支持软件的实验室，还需要评估迁移到受支持平台的方案。
这起事件的技术教训也适用于其他科学仪器。仪器输出文件一旦进入普通文件系统，就会面临复制、替换、共享和权限配置带来的风险。分析软件能正确读取文件，并不等于文件内容从生成到读取之间保持过完整性。对于会影响司法、医疗或监管决策的数据，签名校验、不可抵赖的审计记录和清晰的保管链应当成为分析流程的一部分。
结语
CVE-2026-17583 的影响范围需要由每家实验室按照实际版本和文件流转情况判断。当前已知事实是：研究人员证明了受控篡改的可行性，Thermo Fisher 已发布高危公告和数字签名更新，尚无公开证据表明该漏洞已经被用于篡改案件文件。
真正需要核查的是具体的软件版本、具体的文件、具体的访问记录和具体的案件证据链。
来源：