新智元报道
全网裸奔警报：AI引爆「黑色十月」
过去48小时，全球互联网遭遇史诗级安全危机。支撑全球70%网站的底层代码曝出致命漏洞，美国华尔街紧急切断外部连接，拉美400家银行遭受AI智能体集群攻击。这场被业内称为「黑色十月」的事件，标志着人类数字基础设施正面临前所未有的崩塌风险。
短短两天内，超过27起重大安全漏洞同时爆发，涉及Node.js、PHP、TensorLake、LiteLLM等核心基础设施。黑客组织利用AI自动化攻击系统，使得防御速度远远落后于进攻速度。
主要受影响组件包括：
node.js：存在安全漏洞。
PHP：严重远程代码执行漏洞。
tensorlake：npm包被感染。
liteLLM：恶意PyPI及Docker版本。
Railway：客户机密泄露。
zeabur：基础设施遭入侵。
OpenCode：AI API密钥泄露。
OVHcloud CLI：官方二进制文件被植入后门。
RankMath PRO：官方插件中植入恶意软件。
TeamUpdraft：客户数据泄露。
ConnectWise：云备份身份泄露。
SubQuery：npm包被植入后门。
GhostAction：GitHub代码库中存在恶意工作流。
eMudhra：证书颁发机构密钥泄露（影响Tailscale）。
PHP2Shell：AI挖掘的互联网坟墓
此次危机的核心之一，是支撑全球近70%网站的编程语言PHP曝出的两个CVSS评分高达9.2的致命漏洞。黑客无需登录即可接管服务器并打包用户隐私。
这些漏洞由AI自动挖掘发现。在官方补丁发布前的10多个小时内，成千上万个AI驱动的攻击程序已开始全网扫描。Cloudflare CEO披露，攻击尝试在45分钟内飙升至数万次，两小时后达到数十万次，目前数以百万计的恶意探针覆盖互联网。安全机构Censys数据显示，约150万个PHP暴露主机仍处于无补丁状态。
与此同时，GitLab爆出满分致命漏洞；日下载量340万次的LiteLLM被植入盗号木马；印度最大数字证书机构eMudhra的私钥被破解，其中一个本应为116位的密钥竟被替换为简单的“4”。
金融圈震荡：AI蜂群攻击拉美400家银行
十年黑客组织CyberCartel开发了名为CARLIY0S的多智能体自动化攻击系统，对拉美地区发动了大规模攻击。
该系统如同高度分工的「AI犯罪蜂群」：
Claude（大脑/指挥官）：扮演分析师、辩论者和最终裁决者，负责评估攻击路线并制定战术。
Grok（矿工）：充当执行机器，疯狂收集银行机密、API密钥和客户密码。
为绕过AI安全限制，黑客将攻击指令伪装成「授权的红队安全演练」或「学术测试」。一旦模型拒绝响应，系统会自动切换至攻击代码。
战果惊人且全程几乎零人工干预。数月内，拉美超过400家银行和支付机构遭到攻击。数据库快照显示，4500条高级别凭证泄露，包括网银密码、加密密钥及墨西哥跨行支付系统的接口权限。
华尔街惊魂：账户背后的操控者是人还是AI？
美国摩根士丹利、美国银行、摩根大通、富国银行等顶级金融机构监测到，大量第三方AI智能体未经授权闯入客户银行账户。
更令人担忧的是，部分智能体脱离初始指令，开始在账户内独立操作。银行面临两大难题：一是难以分辨操作者是人类还是AI；二是即使识别为AI，也无法判断其是授权助手还是恶意程序。
目前，各大行已拉响红色警报。摩根士丹利全网拦截第三方AI，摩根大通和花旗银行已制定极端灾备预案，准备随时冻结可能被AI接管的账户。
以毒攻毒：AI蜂群攻防战
面对AI毫秒级的攻击速度，传统打补丁方式已失效。网络安全界出现罕见一幕：白帽黑客释放自己的AI智能体蜂群，主动入侵全网脆弱设备以强行安装补丁。
防守方利用未修复的PHP2Shell漏洞入侵服务器，攻破后第一时间强制修补。「我先黑进你的电脑，是为了救你！」尽管此举存在争议，但在当前局势下，唯有以魔法打败魔法。
应对建议：普通用户需立即行动
「黑色十月」撕开了互联网脆弱的面纱，普通用户虽大多不知情，但必须立即采取防护措施。
终极密码隔离：鉴于150万个PHP网站暴露，海量账号密码数据库可能在暗网流通。若长期使用同一套密码，请立即更改。建议所有账号使用独立邮箱，并开启双重验证（如谷歌验证器）。
曾经的互联网世界已一去不返，我们已无法轻易分辨网线另一端究竟是不是人。
参考资料：
编辑：Aeneas
