鼓狮财经10月24日报道，在一个周五的深夜，初创公司创始人Colin Parsons沉浸在睡梦中，而一群利用AI进行网络攻击的黑客早已盯上了他的账户。次日清晨，他被收件箱中整整五十封扣款邮件惊醒，账户正被一笔接一笔地盗刷，资金流向了Anthropic和OpenAI的算力服务。当他试图登录AI编程平台OpenCode的Discord客服频道求助时，却发现眼前一片狼藉：频道每隔两秒就会弹出诸如“Yo”或“卸载Telegram”的无意义垃圾信息，他的求助帖瞬间被淹没。
事后调查显示，Parsons的未经授权购买行为，是利用存储在OpenCode网站上的凭证完成的。OpenCode联合创始人Dax Raas在社交媒体上表示，从10月16日起，该平台就陷入了一场由AI驱动的“不间断”网络攻击。“这太糟糕了，我们基本上需要全天候安排人员值守，因为黑客就是这么干的，”Raas无奈地称。
显然，Parsons的遭遇并非个例。近期，随着黑客大规模启用AI智能体和自动化攻击工具，一场前所未有的网络风暴席卷全球互联网。不少业内人士将本月形容为网络安全界的“黑色十月”。
本周，这场由AI引爆的攻防战达到了新的高潮。周三，互联网底层编程语言PHP曝出重大安全漏洞。作为支撑互联网半壁江山的基础设施，该漏洞一旦被黑客利用，全球多达70%的网站将面临被黑风险。亚马逊和Cloudflare等科技巨头均监测到了黑客企图利用该漏洞的激进尝试。面对迫在眉睫的威胁，美国国家安全局和联邦调查局向企业发出了罕见且极端的警告：若无法立即修补，就直接“拔掉网线”——关停网站。一时间，全球互联网“风声鹤唳”。加拿大、比利时、法国和荷兰等国的部分政府网站，为防止在修补前被攻破，干脆选择主动下线“断网自保”；知名图片论坛4chan也在补丁发布前紧急关闭了评论功能。
情报公司VulnCheck的研究员Patrick Garrity指出，PHP的抢修乱局只是这焦头烂额一周的冰山一角。仅在本周，Node.js和流媒体软件Plex相继曝出漏洞，AI网关LiteLLM与开发平台Railway也发生数据泄露，印度证书颁发机构eMudhra则被曝密钥极其脆弱。据VulnCheck即将发布的报告显示，在AI的推波助澜下，被发现的数字安全缺陷数量已同比翻了一番。Cloudflare首席执行官Matthew Prince更是警告称，他已得知其他几款关键软件中，还潜伏着大量严重漏洞。“我认为在接下来的几年里，每个星期都会让人感觉天要塌下来了，对于任何暴露在互联网上的系统来说，这种火警拉响般的紧急抢险将会成为常态。”
为何这一波网络危机来得如此凶猛？答案或许就在于AI对网络攻防“时间线”的彻底重塑。在过去，寻找庞大代码库中的Bug需要极高的技术门槛，利用漏洞编写攻击代码往往需要经验丰富的专业黑客耗费数周甚至数月的时间，这为防御者留出了宝贵的“喘息窗口”。但如今，AI彻底掀翻了这张牌桌。安全公司RunSafe Security的首席技术官Shane Fry指出，AI模型可以对代码库进行全天候不间断审查，接二连三地揪出漏洞，并在短短几小时内将其“武器化”生成攻击代码。CrowdStrike高级副总裁Adam Meyers坦言：“我们看到这类‘智能体对手’正在呈爆炸式增长。不仅高水平的黑客在用，就连技术非常初级的攻击者也在使用。”
这种AI进化速度令人咋舌。安全咨询公司LMG Security创始人Sherri Davidoff表示，在一年前的同行调查中，几乎没人见过AI被用于真实网络攻击；而在过去一个季度里，这已经成了家常便饭。网络安全公司Volexity总裁Steven Adair预测，未来几周乃至几个月内，全球可能将迎来一波密集的企业“被黑披露潮”。
尽管所有专家都认同互联网防御者的应对时间被极限压缩，但对于AI是否会演变成一场不可收拾的“黑客狂欢”，业内仍存在一定分歧。文件传输工具curl的首席开发者Daniel Stenberg认为，AI模型挖出的漏洞往往偏门且罕见，黑客很难真正加以利用。情报公司Hunt.io的研究主管Esteban Borges也注意到，尽管黑客针对本周的PHP漏洞发起了猛烈试探，但截至周四下午，他所追踪的犯罪分子似乎还没能拼凑出一个真正管用的攻击工具。
在Cloudflare的Prince看来，这场由AI引爆的漏洞发现潮虽然在短期内让整个行业阵痛不已，但从长远来看却是一桩好事。他形象地将其比作“在鬼屋里斩妖除魔”——与怪物正面对决固然令人胆战心惊，但任由怪物悄无声息地潜伏在紧闭的门后，后果要糟糕得多。“现实情况是，我们也许可以借此机会，把互联网底层积压多年的安全隐患彻底清理干净，”Prince说道。