AI-driven attacks erupt intensively, and the cybersecurity world ushers in "Black October"
English text is being prepared.
Cailian Press reported that in recent weeks hackers have massively deployed AI agents and automated tools to launch attacks, and industry insiders describe this month as "Black October" for the cybersecurity world. A major vulnerability was exposed in PHP, and as many as 70% of websites worldwide may face the risk of being hacked. The U.S. National Security Agency and the Federal Bureau of Investigation warned enterprises to shut down their websites if they cannot patch immediately, and some government websites in Canada, Belgium, France and the Netherlands voluntarily went offline. Shane Fry, chief technology officer of the security firm RunSafe Security, pointed out that AI can "weaponize" a vulnerability within hours to generate attack code, whereas in the past this often took weeks or even months.
Why read this
AI score 67
The article reviews how, under AI-driven attacks, the time from vulnerability discovery to weaponization has been compressed from months to hours, and presents the differing judgments of both attackers and defenders.
Topics
Body
文章主体
在一个普通的周五深夜，初创公司创始人Colin Parsons还在睡梦之中，而一群利用AI进行网络攻击的黑客，已开始向他的账户伸出了黑手……
第二天一早，Parsons被收件箱里整整50封扣款邮件惊醒——他的账户正被一笔接一笔地盗刷，用于购买Anthropic和OpenAI的算力服务。当他试图登录AI编程平台OpenCode的Discord客服频道求助时，眼前的一幕更是令他无奈：频道里每隔两秒就会蹦出一条诸如“Yo”或“卸载Telegram”的无意义垃圾信息，他的求助帖瞬间被刷屏淹没。
事后的调查显示，Parsons未经授权的购买行为，是利用他存储在名为OpenCode的AI编程网站上的凭证完成的。OpenCode的联合创始人Dax Raas在X平台上表示，从10月16日开始，OpenCode就陷入了一场“不间断”的、由AI驱动的网络攻击。“该死的是，我们基本上需要全天候24小时不间断地安排人员值守，因为黑客们就是这么干的，”Raas称。
而显然，Parsons的遭遇绝非个例。近几周来，随着黑客大举启用AI智能体和自动化攻击工具，一场前所未有的网络风暴正席卷全球互联网。不少业内人士已将本月，形容为网络安全界的“黑色十月”。
全球70%网站拉响警报 多国政府被迫“拔网线”
周三，互联网底层编程语言PHP被曝出重大安全漏洞——作为支撑互联网半壁江山的基础设施，该漏洞一旦被黑客利用，全球多达70%的网站可能面临被黑的风险。亚马逊和Cloudflare等科技巨头均监测到了黑客企图利用该漏洞的激进尝试。
面对迫在眉睫的威胁，美国国家安全局和联邦调查局向企业发出了罕见且极端的警告：如果无法立即打好补丁，就直接“拔掉网线”——关停网站。
一时间，全球互联网“风声鹤唳”。加拿大、比利时、法国和荷兰等国的部分政府网站为了防止在修补完成前被黑客攻破，干脆选择了主动下线“断网自保”；知名图片论坛4chan也在补丁发布前紧急关闭了评论功能。
情报公司VulnCheck的研究员Patrick Garrity指出，PHP的抢修乱局，还只是这焦头烂额一周的冰山一角——仅在本周，Node.js和流媒体软件Plex相继曝出漏洞，AI网关LiteLLM与开发平台Railway也发生数据泄露，印度证书颁发机构eMudhra则被曝密钥极其脆弱。
据VulnCheck即将发布的报告显示，在AI的推波助澜下，被发现的数字安全缺陷数量已同比翻了一番。
互联网基础设施巨头Cloudflare的首席执行官Matthew Prince更是警告称，他已得知其他几款关键软件中，还潜伏着大量严重漏洞。“我认为在接下来的几年里，每个星期都会让人感觉天要塌下来了，对于任何暴露在互联网上的系统来说，这种火警拉响般的紧急抢险将会成为常态。”
攻防时间线彻底颠覆：从“数月”缩短至“几小时”
为什么这一波网络危机来得如此凶猛？
业内人士表示，在过去，寻找庞大代码库中的Bug需要极高的技术门槛，而利用漏洞编写出攻击代码，往往需要经验丰富的专业黑客耗费数周甚至数月的时间。这为网络防御者留出了宝贵的“喘息窗口”，可以平缓地打补丁、推更新。
安全公司RunSafe Security的首席技术官Shane Fry指出，AI模型可以对代码库进行全天候不间断审查，接二连三地揪出漏洞，并在短短几小时内将其“武器化”生成攻击代码。
网络安全巨头CrowdStrike高级副总裁Adam Meyers也坦言：“我们看到这类‘智能体对手’正在呈爆炸式增长。不仅高水平的黑客在用，就连技术非常初级的攻击者也在使用。”
这种AI进化速度令人咋舌。安全咨询公司LMG Security创始人Sherri Davidoff表示，在一年前的同行调查中，几乎没人见过AI被用于真实网络攻击；而在过去一个季度里，这已经成了家常便饭。
网络安全公司Volexity总裁Steven Adair更是预测，未来几周乃至几个月内，全球可能将迎来一波密集的企业“被黑披露潮”。
是“道高一尺”还是“魔高一丈”？
文件传输工具curl的首席开发者Daniel Stenberg认为，AI模型挖出的漏洞往往偏门且罕见，黑客很难真正加以利用。
情报公司Hunt.io的研究主管Esteban Borges也注意到，尽管黑客针对本周的PHP漏洞发起了猛烈试探，但截至周四下午，他所追踪的犯罪分子似乎还没能拼凑出一个真正管用的攻击工具。
在Cloudflare的Prince看来，这场由AI引爆的漏洞发现潮虽然在短期内让整个行业阵痛不已，但从长远来看却是一桩好事。
他形象地将其比作“在鬼屋里斩妖除魔”——与怪物正面对决固然令人胆战心惊，但任由怪物悄无声息地潜伏在紧闭的门后，后果要糟糕得多。
“现实情况是，我们也许可以借此机会，把互联网底层积压多年的安全隐患彻底清理干净，”Prince说道。
（文章来源：财联社） 正文中部 内嵌广告