在一个普通的周五深夜，初创公司创始人Colin Parsons还在睡梦之中，而一群利用AI进行网络攻击的黑客，已开始向他的账户伸出了黑手……
第二天一早，Parsons被收件箱里整整50封扣款邮件惊醒——他的账户正被一笔接一笔地盗刷，用于购买Anthropic和OpenAI的算力服务。当他试图登录AI编程平台OpenCode的Discord客服频道求助时，眼前的一幕更是令他无奈：频道里每隔两秒就会蹦出一条诸如“Yo”或“卸载Telegram”的无意义垃圾信息，他的求助帖瞬间被刷屏淹没。
事后的调查显示，Parsons未经授权的购买行为，是利用他存储在名为OpenCode的AI编程网站上的凭证完成的。OpenCode的联合创始人Dax Raas在X平台上表示，从10月16日开始，OpenCode就陷入了一场“不间断”的、由AI驱动的网络攻击。“该死的是，我们基本上需要全天候24小时不间断地安排人员值守，因为黑客们就是这么干的，”Raas称。
而显然，Parsons的遭遇绝非个例。近几周来，随着黑客大举启用AI智能体和自动化攻击工具，一场前所未有的网络风暴正席卷全球互联网。不少业内人士已将本月，形容为网络安全界的“黑色十月”。
全球70%网站拉响警报 多国政府被迫“拔网线”
这场由AI引爆的网络攻防战，在本周达到了新的高潮。
周三，互联网底层编程语言PHP被曝出重大安全漏洞——作为支撑互联网半壁江山的基础设施，该漏洞一旦被黑客利用，全球多达70%的网站可能面临被黑的风险。亚马逊和Cloudflare等科技巨头均监测到了黑客企图利用该漏洞的激进尝试。
面对迫在眉睫的威胁，美国国家安全局和联邦调查局向企业发出了罕见且极端的警告：如果无法立即打好补丁，就直接“拔掉网线”——关停网站。
一时间，全球互联网“风声鹤唳”。加拿大、比利时、法国和荷兰等国的部分政府网站为了防止在修补完成前被黑客攻破，干脆选择了主动下线“断网自保”；知名图片论坛4chan也在补丁发布前紧急关闭了评论功能。
情报公司VulnCheck的研究员Patrick Garrity指出，PHP的抢修乱局，还只是这焦头烂额一周的冰山一角——仅在本周，Node.js和流媒体软件Plex相继曝出漏洞，AI网关LiteLLM与开发平台Railway也发生数据泄露，印度证书颁发机构eMudhra则被曝密钥极其脆弱。
据VulnCheck即将发布的报告显示，在AI的推波助澜下，被发现的数字安全缺陷数量已同比翻了一番。
互联网基础设施巨头Cloudflare的首席执行官Matthew Prince更是警告称，他已得知其他几款关键软件中，还潜伏着大量严重漏洞。“我认为在接下来的几年里，每个星期都会让人感觉天要塌下来了，对于任何暴露在互联网上的系统来说，这种火警拉响般的紧急抢险将会成为常态。”
攻防时间线彻底颠覆：从“数月”缩短至“几小时”
为什么这一波网络危机来得如此凶猛？
答案或许就在于AI对网络攻防“时间线”的彻底重塑。
业内人士表示，在过去，寻找庞大代码库中的Bug需要极高的技术门槛，而利用漏洞编写出攻击代码，往往需要经验丰富的专业黑客耗费数周甚至数月的时间。这为网络防御者留出了宝贵的“喘息窗口”，可以平缓地打补丁、推更新。
但如今，AI彻底掀翻了这张牌桌。
安全公司RunSafe Security的首席技术官Shane Fry指出，AI模型可以对代码库进行全天候不间断审查，接二连三地揪出漏洞，并在短短几小时内将其“武器化”生成攻击代码。
网络安全巨头CrowdStrike高级副总裁Adam Meyers也坦言：“我们看到这类‘智能体对手’正在呈爆炸式增长。不仅高水平的黑客在用，就连技术非常初级的攻击者也在使用。”
这种AI进化速度令人咋舌。安全咨询公司LMG Security创始人Sherri Davidoff表示，在一年前的同行调查中，几乎没人见过AI被用于真实网络攻击；而在过去一个季度里，这已经成了家常便饭。
网络安全公司Volexity总裁Steven Adair更是预测，未来几周乃至几个月内，全球可能将迎来一波密集的企业“被黑披露潮”。
是“道高一尺”还是“魔高一丈”？
当然，尽管所有专家都认同互联网防御者的应对时间被极限压缩，但对于AI是否会演变成一场不可收拾的“黑客狂欢”，业内仍存在一定分歧。
文件传输工具curl的首席开发者Daniel Stenberg认为，AI模型挖出的漏洞往往偏门且罕见，黑客很难真正加以利用。
情报公司Hunt.io的研究主管Esteban Borges也注意到，尽管黑客针对本周的PHP漏洞发起了猛烈试探，但截至周四下午，他所追踪的犯罪分子似乎还没能拼凑出一个真正管用的攻击工具。
在Cloudflare的Prince看来，这场由AI引爆的漏洞发现潮虽然在短期内让整个行业阵痛不已，但从长远来看却是一桩好事。
他形象地将其比作“在鬼屋里斩妖除魔”——与怪物正面对决固然令人胆战心惊，但任由怪物悄无声息地潜伏在紧闭的门后，后果要糟糕得多。
“现实情况是，我们也许可以借此机会，把互联网底层积压多年的安全隐患彻底清理干净，”Prince说道。
