徽声在线10月24日讯（记者 青枫）在一个看似平常的周五深夜，当大多数人沉浸在梦乡之中时，初创公司老板Colin Parsons却遭遇了一场突如其来的网络噩梦。一群利用人工智能技术实施网络攻击的黑客，悄然将黑手伸向了他的账户……

次日清晨，Parsons被邮箱里堆积如山的50封扣款通知惊醒——他的账户正被不法分子疯狂盗刷，资金被用于购买Anthropic和OpenAI的算力服务。当他试图在AI编程平台OpenCode的Discord客服频道寻求帮助时，眼前的景象让他倍感无助：频道内每隔两秒就涌现出一条诸如“Yo”或“卸载Telegram”的垃圾信息，他的求助信息瞬间被淹没在信息洪流中。

后续调查揭示，Parsons的账户被盗刷行为，是黑客利用他存储在AI编程网站OpenCode上的登录凭证完成的。OpenCode的联合创始人Dax Raas在X平台上透露，自10月16日起，OpenCode就遭受了一场“无休止”的、由AI驱动的网络攻击。“令人沮丧的是，我们不得不全天候24小时不间断地安排人员监控，因为黑客们也是这么做的，”Raas无奈地说。

Parsons的遭遇并非孤例。近期，随着黑客广泛采用AI智能体和自动化攻击工具，一场前所未有的网络风暴正席卷全球互联网。众多业内人士将本月形容为网络安全领域的“黑色十月”。

全球七成网站亮起红灯 多国政府采取紧急措施

这场由AI引发的网络攻防战，在本周达到了新的顶点。

周三，互联网底层编程语言PHP被曝出重大安全漏洞——作为互联网的基石之一，该漏洞一旦被黑客利用，全球多达70%的网站将面临被攻破的风险。亚马逊和Cloudflare等科技巨头均监测到了黑客试图利用该漏洞的激进尝试。

面对这一紧迫威胁，美国国家安全局和联邦调查局向企业发出了罕见且严厉的警告：若无法立即修复漏洞，就直接“切断网络”——关闭网站。

一时间，全球互联网陷入紧张氛围。加拿大、比利时、法国和荷兰等国的部分政府网站为防止在修复漏洞前被黑客攻破，主动选择了下线“断网自保”；知名图片论坛4chan也在补丁发布前紧急关闭了评论功能，以防不测。

情报公司VulnCheck的研究员Patrick Garrity指出，PHP的修复混乱只是这动荡一周的冰山一角——仅在本周，Node.js和流媒体软件Plex就相继曝出漏洞，AI网关LiteLLM与开发平台Railway也发生数据泄露事件，印度证书颁发机构eMudhra的密钥更是被曝出存在严重安全隐患。

据VulnCheck即将发布的报告显示，在AI的助力下，被发现的数字安全缺陷数量已同比激增一倍。

互联网基础设施巨头Cloudflare的首席执行官Matthew Prince更是发出警告，他已得知其他几款关键软件中还隐藏着大量严重漏洞。“我认为在接下来的几年里，每周都会让人感觉如临大敌，对于任何暴露在互联网上的系统来说，这种紧急抢险将成为常态。”

攻防时间线被彻底改写：从“数月”缩短至“几小时”

为何这一波网络危机如此猛烈？

答案或许在于AI对网络攻防“时间线”的彻底颠覆。

业内专家表示，在过去，寻找庞大代码库中的漏洞需要极高的技术门槛，而利用漏洞编写攻击代码，更是需要经验丰富的专业黑客耗费数周甚至数月的时间。这为网络防御者提供了宝贵的“缓冲期”，可以从容地打补丁、推更新。

但如今，AI彻底改变了这一局面。

安全公司RunSafe Security的首席技术官Shane Fry指出，AI模型能够全天候不间断地审查代码库，迅速揪出漏洞，并在短短几小时内将其“武器化”，生成攻击代码。

网络安全巨头CrowdStrike高级副总裁Adam Meyers也坦言：“我们看到这类‘智能对手’正在呈爆炸式增长。不仅高水平黑客在使用，就连技术非常初级的攻击者也在借助AI的力量。”

AI的进化速度令人惊叹。安全咨询公司LMG Security创始人Sherri Davidoff表示，在一年前的同行调查中，几乎没人见过AI被用于真实网络攻击；而在过去一个季度里，这已经变得司空见惯。

网络安全公司Volexity总裁Steven Adair更是预测，未来几周乃至几个月内，全球可能将迎来一波密集的企业“被黑事件披露潮”。

是“防御升级”还是“攻击加剧”？

尽管所有专家都承认互联网防御者的应对时间被极限压缩，但对于AI是否会演变成一场失控的“黑客狂欢”，业内仍存在一定争议。

文件传输工具curl的首席开发者Daniel Stenberg认为，AI模型挖出的漏洞往往偏门且罕见，黑客很难真正加以利用。

情报公司Hunt.io的研究主管Esteban Borges也注意到，尽管黑客针对本周的PHP漏洞发起了猛烈攻击，但截至周四下午，他所追踪的犯罪分子似乎还没能拼凑出一个真正有效的攻击工具。

在Cloudflare的Prince看来，这场由AI引发的漏洞发现潮虽然在短期内让整个行业痛苦不堪，但从长远来看却是一件好事。

他形象地将其比作“在鬼屋中斩妖除魔”——与怪物正面交锋固然令人恐惧，但任由怪物悄无声息地潜伏在紧闭的门后，后果将更加严重。

“现实情况是，我们也许可以借此机会，将互联网底层积压多年的安全隐患彻底清除，”Prince说道。

（徽声在线 青枫）