AI驱动网络攻击密集爆发，业内称十月为网络安全黑色十月

财联社 财经通讯社

打开APP

财联社10月24日讯（编辑 潇湘）在一个普通的周五深夜，初创公司创始人Colin Parsons还在睡梦之中，而一群利用AI进行网络攻击的黑客，已开始向他的账户伸出了黑手……

第二天一早，Parsons被收件箱里整整50封扣款邮件惊醒——他的账户正被一笔接一笔地盗刷，用于购买Anthropic和OpenAI的算力服务。当他试图登录AI编程平台OpenCode的Discord客服频道求助时，眼前的一幕更是令他无奈：频道里每隔两秒就会蹦出一条诸如“Yo”或“卸载Telegram”的无意义垃圾信息，他的求助帖瞬间被刷屏淹没。

事后的调查显示，Parsons未经授权的购买行为，是利用他存储在名为OpenCode的AI编程网站上的凭证完成的。OpenCode的联合创始人Dax Raas在X平台上表示，从10月16日开始，OpenCode就陷入了一场“不间断”的、由AI驱动的网络攻击。“该死的是，我们基本上需要全天候24小时不间断地安排人员值守，因为黑客们就是这么干的，”Raas称。

而显然，Parsons的遭遇绝非个例。近几周来，随着黑客大举启用AI智能体和自动化攻击工具，一场前所未有的网络风暴正席卷全球互联网。不少业内人士已将本月，形容为网络安全界的“黑色十月”。

全球70%网站拉响警报 多国政府被迫“拔网线”

周三，互联网底层编程语言PHP被曝出重大安全漏洞——作为支撑互联网半壁江山的基础设施，该漏洞一旦被黑客利用，全球多达70%的网站可能面临被黑的风险。亚马逊和Cloudflare等科技巨头均监测到了黑客企图利用该漏洞的激进尝试。

面对迫在眉睫的威胁，美国国家安全局和联邦调查局向企业发出了罕见且极端的警告：如果无法立即打好补丁，就直接“拔掉网线”——关停网站。

一时间，全球互联网“风声鹤唳”。加拿大、比利时、法国和荷兰等国的部分政府网站为了防止在修补完成前被黑客攻破，干脆选择了主动下线“断网自保”；知名图片论坛4chan也在补丁发布前紧急关闭了评论功能。

情报公司VulnCheck的研究员Patrick Garrity指出，PHP的抢修乱局，还只是这焦头烂额一周的冰山一角——仅在本周，Node.js和流媒体软件Plex相继曝出漏洞，AI网关LiteLLM与开发平台Railway也发生数据泄露，印度证书颁发机构eMudhra则被曝密钥极其脆弱。

据VulnCheck即将发布的报告显示，在AI的推波助澜下，被发现的数字安全缺陷数量已同比翻了一番。

互联网基础设施巨头Cloudflare的首席执行官Matthew Prince更是警告称，他已得知其他几款关键软件中，还潜伏着大量严重漏洞。“我认为在接下来的几年里，每个星期都会让人感觉天要塌下来了，对于任何暴露在互联网上的系统来说，这种火警拉响般的紧急抢险将会成为常态。”

攻防时间线彻底颠覆：从“数月”缩短至“几小时”

为什么这一波网络危机来得如此凶猛？

业内人士表示，在过去，寻找庞大代码库中的Bug需要极高的技术门槛，而利用漏洞编写出攻击代码，往往需要经验丰富的专业黑客耗费数周甚至数月的时间。这为网络防御者留出了宝贵的“喘息窗口”，可以平缓地打补丁、推更新。

安全公司RunSafe Security的首席技术官Shane Fry指出，AI模型可以对代码库进行全天候不间断审查，接二连三地揪出漏洞，并在短短几小时内将其“武器化”生成攻击代码。

网络安全巨头CrowdStrike高级副总裁Adam Meyers也坦言：“我们看到这类‘智能体对手’正在呈爆炸式增长。不仅高水平的黑客在用，就连技术非常初级的攻击者也在使用。”

这种AI进化速度令人咋舌。安全咨询公司LMG Security创始人Sherri Davidoff表示，在一年前的同行调查中，几乎没人见过AI被用于真实网络攻击；而在过去一个季度里，这已经成了家常便饭。

网络安全公司Volexity总裁Steven Adair更是预测，未来几周乃至几个月内，全球可能将迎来一波密集的企业“被黑披露潮”。

是“道高一尺”还是“魔高一丈”？

文件传输工具curl的首席开发者Daniel Stenberg认为，AI模型挖出的漏洞往往偏门且罕见，黑客很难真正加以利用。

情报公司Hunt.io的研究主管Esteban Borges也注意到，尽管黑客针对本周的PHP漏洞发起了猛烈试探，但截至周四下午，他所追踪的犯罪分子似乎还没能拼凑出一个真正管用的攻击工具。

在Cloudflare的Prince看来，这场由AI引爆的漏洞发现潮虽然在短期内让整个行业阵痛不已，但从长远来看却是一桩好事。

他形象地将其比作“在鬼屋里斩妖除魔”——与怪物正面对决固然令人胆战心惊，但任由怪物悄无声息地潜伏在紧闭的门后，后果要糟糕得多。

“现实情况是，我们也许可以借此机会，把互联网底层积压多年的安全隐患彻底清理干净，”Prince说道。

环球市场情报

人工智能

财联社声明：文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。

商务合作

热门解锁

【风口研报周回顾】以深度研报解码反弹行情！自营「智囊团」抢先挖掘“大涨”线索 拼出本周“机器人”超强主线

①一条宣传片刷屏全网：机器人当街抬车救人！这只全球人形机器人龙头被前瞻“锁定”，收获上市以来首个20CM涨停（解读）；②黄仁勋眼中50万亿美元的产业机会，卡点竟在“数据”！Ta们率先卡位优质数据，产业链标的密集走强（梳理）；③给OpenAI甜甜圈造设备、给特斯拉造产线！这家端侧AI“卖铲人”再把光模块全流程收入囊中，底部强势拉升。

【机构龙虎榜解读】具身智能+机器视觉，已构建起完整的机器人视觉解决方案体系，并取得突破性进展，与越疆科技联合打造光智具身工业解决方案，机构大额净买入这家公司

①具身智能+机器视觉，已构建起完整的机器人视觉解决方案体系，并取得突破性进展，与越疆科技联合打造光智具身工业解决方案，机构大额净买入这家公司；②具身智能数据集+AI影视+AI营销+算力，多个具身智能数据集完成数据资产登记，3D铰接数据集入选北京市高质量数据集典型案例，这家公司获净买入。

【财联社早知道周回顾】三度提及，三度次日20cm涨停，本周累计涨幅超94%！栏目为你高效解密这家人气公司背后大涨逻辑

①栏目子模块合力解读，这家人气公司兼具物理AI、机器人双热点，三度提及，三度次日20cm涨停，本周累计涨幅超94%； ②栏目跟踪海外巨头相关动态，梳理机器人产业关键环节，相关公司解读后收获2连板； ③数据要素本周升温，栏目解读重磅政策，提及焦点公司3日最高涨超37%。

①当地时间本周五(10月23日)，美国能源部宣布，已根据《2020年能源法》将氦气认定为关键材料，以加强美国制造业和供应链安全； ②美国能源部长克里斯·赖特在一份声明中写道，氦气对于生产推动美国经济发展的半导体和先进技术至关重要。

OpenAI、Anthropic齐参与！全球首个AI生物安全实验室将问世

财联社 潇湘 2026-10-24 15:45

①英国内阁办公厅周六发布公告表示，英国将设立一个国家级人工智能生物安全实验室，以帮助加强其应对新出现生物威胁的防御能力； ②该实验室将由OpenAI、Anthropic与Google DeepMind共同支持，这是英国为提升理解并化解AI技术潜在风险而推出的一揽子关键举措之一。

什么信号？亚马逊CEO：AWS 2027年容量基本售罄，巨额投资仍难匹配需求！

财联社 黄君芝 2026-10-24 13:40

①受人工智能基础设施需求不断增长的影响，亚马逊网络服务的云计算容量在2027年底前已基本售罄，且大量订单已排至2028年； ②亚马逊计划在2026年投入约2200亿美元用于资本支出，反映出其对数据中心和配套基础设施的积极投资，但供应仍然受到限制。