在一个普通的周五深夜，初创公司创始人 Colin Parsons 还在睡梦之中，而一群利用 AI 进行网络攻击的黑客，已开始向他的账户伸出了黑手……

第二天一早，Parsons 被收件箱里整整 50 封扣款邮件惊醒——他的账户正被一笔接一笔地盗刷，用于购买 Anthropic 和 OpenAI 的算力服务。当他试图登录 AI 编程平台 OpenCode 的 Discord 客服频道求助时，眼前的一幕更是令他无奈：频道里每隔两秒就会蹦出一条诸如 "Yo" 或 " 卸载 Telegram" 的无意义垃圾信息，他的求助帖瞬间被刷屏淹没。

事后的调查显示，Parsons 未经授权的购买行为，是利用他存储在名为 OpenCode 的 AI 编程网站上的凭证完成的。OpenCode 的联合创始人 Dax Raas 在 X 平台上表示，从 10 月 16 日开始，OpenCode 就陷入了一场 " 不间断 " 的、由 AI 驱动的网络攻击。" 该死的是，我们基本上需要全天候 24 小时不间断地安排人员值守，因为黑客们就是这么干的，"Raas 称。

而显然，Parsons 的遭遇绝非个例。近几周来，随着黑客大举启用 AI 智能体和自动化攻击工具，一场前所未有的网络风暴正席卷全球互联网。不少业内人士已将本月，形容为网络安全界的 " 黑色十月 "。

全球 70% 网站拉响警报 多国政府被迫 " 拔网线 "

这场由 AI 引爆的网络攻防战，在本周达到了新的高潮。

周三，互联网底层编程语言 PHP 被曝出重大安全漏洞——作为支撑互联网半壁江山的基础设施，该漏洞一旦被黑客利用，全球多达 70% 的网站可能面临被黑的风险。亚马逊和 Cloudflare 等科技巨头均监测到了黑客企图利用该漏洞的激进尝试。

面对迫在眉睫的威胁，美国国家安全局和联邦调查局向企业发出了罕见且极端的警告：如果无法立即打好补丁，就直接 " 拔掉网线 " ——关停网站。

一时间，全球互联网 " 风声鹤唳 "。加拿大、比利时、法国和荷兰等国的部分政府网站为了防止在修补完成前被黑客攻破，干脆选择了主动下线 " 断网自保 "；知名图片论坛 4chan 也在补丁发布前紧急关闭了评论功能。

情报公司 VulnCheck 的研究员 Patrick Garrity 指出，PHP 的抢修乱局，还只是这焦头烂额一周的冰山一角——仅在本周，Node.js 和流媒体软件 Plex 相继曝出漏洞，AI 网关 LiteLLM 与开发平台 Railway 也发生数据泄露，印度证书颁发机构 eMudhra 则被曝密钥极其脆弱。

据 VulnCheck 即将发布的报告显示，在 AI 的推波助澜下，被发现的数字安全缺陷数量已同比翻了一番。

互联网基础设施巨头 Cloudflare 的首席执行官 Matthew Prince 更是警告称，他已得知其他几款关键软件中，还潜伏着大量严重漏洞。" 我认为在接下来的几年里，每个星期都会让人感觉天要塌下来了，对于任何暴露在互联网上的系统来说，这种火警拉响般的紧急抢险将会成为常态。"

攻防时间线彻底颠覆：从 " 数月 " 缩短至 " 几小时 "

为什么这一波网络危机来得如此凶猛？

答案或许就在于 AI 对网络攻防 " 时间线 " 的彻底重塑。

业内人士表示，在过去，寻找庞大代码库中的 Bug 需要极高的技术门槛，而利用漏洞编写出攻击代码，往往需要经验丰富的专业黑客耗费数周甚至数月的时间。这为网络防御者留出了宝贵的 " 喘息窗口 "，可以平缓地打补丁、推更新。

但如今，AI 彻底掀翻了这张牌桌。

安全公司 RunSafe Security 的首席技术官 Shane Fry 指出，AI 模型可以对代码库进行全天候不间断审查，接二连三地揪出漏洞，并在短短几小时内将其 " 武器化 " 生成攻击代码。

网络安全巨头 CrowdStrike 高级副总裁 Adam Meyers 也坦言：" 我们看到这类‘智能体对手’正在呈爆炸式增长。不仅高水平的黑客在用，就连技术非常初级的攻击者也在使用。"

这种 AI 进化速度令人咋舌。安全咨询公司 LMG Security 创始人 Sherri Davidoff 表示，在一年前的同行调查中，几乎没人见过 AI 被用于真实网络攻击；而在过去一个季度里，这已经成了家常便饭。

网络安全公司 Volexity 总裁 Steven Adair 更是预测，未来几周乃至几个月内，全球可能将迎来一波密集的企业 " 被黑披露潮 "。

是 " 道高一尺 " 还是 " 魔高一丈 "？

当然，尽管所有专家都认同互联网防御者的应对时间被极限压缩，但对于 AI 是否会演变成一场不可收拾的 " 黑客狂欢 "，业内仍存在一定分歧。

文件传输工具 curl 的首席开发者 Daniel Stenberg 认为，AI 模型挖出的漏洞往往偏门且罕见，黑客很难真正加以利用。

情报公司 Hunt.io 的研究主管 Esteban Borges 也注意到，尽管黑客针对本周的 PHP 漏洞发起了猛烈试探，但截至周四下午，他所追踪的犯罪分子似乎还没能拼凑出一个真正管用的攻击工具。

在 Cloudflare 的 Prince 看来，这场由 AI 引爆的漏洞发现潮虽然在短期内让整个行业阵痛不已，但从长远来看却是一桩好事。

他形象地将其比作 " 在鬼屋里斩妖除魔 " ——与怪物正面对决固然令人胆战心惊，但任由怪物悄无声息地潜伏在紧闭的门后，后果要糟糕得多。

" 现实情况是，我们也许可以借此机会，把互联网底层积压多年的安全隐患彻底清理干净，"Prince 说道。