AI驱动网络攻击激增，PHP严重漏洞波及全球网站

随着AI被用于漏洞研究、网络侦察和自动化攻击，全球网络安全机构正持续推进漏洞修复、系统检查和安全防护工作。

10月，据多家海外知名媒体报道，人工智能（AI）驱动的网络攻击正在持续增加：黑客利用AI工具窃取账户凭证、分析数据并加快网络入侵。

与此同时，研究人员借助AI发现了潜伏十余年的PHP严重漏洞，相关风险可能影响全球70%的网站。美国、欧洲及亚洲多个国家和地区的政府机构、企业紧急修补漏洞，部分网站和服务暂时下线。网络安全行业将这个接连发生攻击与漏洞事件的月份称为“黑色十月”。

AI工具加速网络攻击

据《华尔街日报》10月23日报道，初创公司创始人科林·帕森斯（Colin Parsons）于10月17日早晨发现，自己收到了约50个账单通知，因使用Anthropic和OpenAI的服务被额外收费，累计金额达到449美元。未经授权的消费从10月16日晚上11点左右开始，相关扣款通过其存储在AI编程平台OpenCode上的凭证完成。

帕森斯随后进入OpenCode的Discord客户支持频道求助，却发现频道不断被无意义的信息刷屏，每隔两秒钟便有新消息出现，正常的求助内容很快被淹没。他在社交平台X上询问OpenCode是否遭到黑客攻击。其他用户也陆续报告类似情况，其中一人称损失达到1700美元，另一人则表示自己的密钥已经泄露，OpenAI账户也被暂停。

OpenCode联合创始人达克斯·拉斯（Dax Raas）此前在X平台上表示，该平台自10月16日起持续遭受AI驱动的网络攻击。OpenCode方面没有回复媒体的置评请求。

网络安全公司CrowdStrike高级副总裁亚当·迈耶斯（Adam Meyers）也表示，利用AI智能体实施攻击的行为正在迅速增加。“我们看到这类智能体对手的数量正在激增。”迈耶斯表示，其中既有高级别攻击者，也有技术能力有限的人员在使用这些工具。

微软本周表示，来自多个地理区域的威胁行为者正在使用开源AI黑客工具Artex，加快针对数百家公司的攻击。本月早些时候，一起针对韩国银行的网络攻击利用Artex窃取了约6.8万人的数据。

网络安全咨询公司LMG Security创始人雪莉·戴维多夫（Sherri Davidoff）表示，黑客正利用AI开展侦察、分析大量窃取的数据，并快速编写漏洞利用代码。其与数据泄露服务公司NetDiligence开展的行业调查显示，一年前，受访者几乎没有发现AI被用于网络攻击的迹象，而在最近一个季度，AI的使用已经成为常态。

网络安全公司Sophos的研究人员还发现，一个俄语勒索软件团伙Aurora对AI的依赖不断加深。Sophos威胁情报经理科林·考伊（Colin Cowie）表示，该团伙最初利用AI构建勒索软件攻击所需的工具和基础设施，之后开始利用AI在已入侵的企业网络中寻找其他账户的访问途径。

PHP严重漏洞引发警报

另据CNN报道，10月21日前后，一批被称为PHP2Shell的严重漏洞也引发全球网络安全警报。这些漏洞涉及PHP处理计算机内存的方式，可能允许攻击者远程执行代码、入侵网站，并读取内存中可能包含密码等敏感信息的数据。PHP是广泛用于网站开发的编程语言，相关漏洞可能影响全球70%的网站。

这些漏洞已经存在十余年，但由于利用过程涉及一系列复杂步骤，长期未被有效转化为现实攻击。OpenAI、谷歌旗下网络安全公司Wiz以及网络安全公司Calif的研究团队参与了漏洞发现和处理工作。Wiz方面表示，AI帮助研究人员调整漏洞利用技术、分析测试结果，并将潜在的代码缺陷转化为可行的攻击路径。

相关漏洞于8月下旬被发现，研究人员在与PHP基金会等机构推进修复工作后，于10月下旬公开披露。PHP基金会随后发布补丁，敦促网站运营者立即更新系统。

Cloudflare首席执行官在X平台上表示，公司网络在此前几天内已经观察到数百万次试图利用这些漏洞的攻击。Cloudflare正与PHP基金会、Calif、OpenAI和Wiz合作处理这一问题。

Wiz研究人员将PHP2Shell与2014年的Heartbleed漏洞相提并论。

Heartbleed曾影响广泛使用的加密技术，使攻击者能够访问原本受保护的数据。Wiz表示，PHP2Shell同样可能成为网络安全领域的转折点，因为AI使利用这些长期存在的漏洞变得更加可行。

Wiz研究人员在博客文章中写道：“AI改变的是理解这些弱点的能力”，并指出，借助前沿AI模型和适当工具，一名研究人员一周内完成了过去需要顶尖团队耗费数月才能完成的工作。研究过程中使用的工具包括谷歌的Gemini 4 Argon、Wiz Atlas以及OpenAI的GPT-5.6 Sol。

全球加紧应对网络安全风险

随着AI被用于漏洞研究、网络侦察和自动化攻击，全球网络安全机构正持续推进漏洞修复、系统检查和安全防护工作。

网络安全公司Volexity总裁史蒂文·阿代尔（Steven Adair）指出，试图窃取数据、植入勒索软件的犯罪分子，都在使用AI工具。预计未来几周和几个月内，将有大量网络系统遭到入侵的事件被披露。

目前，美国国家安全局和欧洲网络安全局已建议企业立即修复PHP漏洞。美国国家安全局和联邦调查局还告知部分无法立即修补漏洞的公司，应直接关闭相关网站。加拿大、比利时、法国和荷兰等国的部分政府网站因此采取了临时下线措施。

英国政府部长伊丽莎白·劳埃德（Elizabeth Lloyd）于10月22日在上议院表示，英国近36项政府服务在安全升级期间无法使用，另有4项服务部分无法使用。

日本首相高市早苗于10月21日前后在X平台发帖，要求企业检查面向公众开放的网站是否使用PHP，并在补丁发布后尽快安装。全日空、铁路运营商JR西日本和三菱日联金融集团均报告称，部分网页或服务曾暂时停止运行。

运营维基百科的维基媒体基金会于10月22日前后告诉CNN，该组织正在处理PHP安全漏洞，并作为预防性措施关闭部分系统。爱尔兰媒体《The Journal》也因加强防御措施，于当天上午暂时关闭网站。

金融咨询公司deVere Group首席执行官奈杰尔·格林（Nigel Green）表示，PHP被大量网站使用，因此风险可能涉及预订平台、交易市场、订阅服务、票务网站、配送应用和公共事业服务门户等多种线上服务。这些系统可能存储银行卡信息及其他敏感数据。

伊利诺伊大学计算机科学副教授王刚（Gang Wang）进一步指出，即使修复补丁已经发布，也并非所有企业和组织都能立即完成更新，未修补的系统仍可能成为攻击目标。

IBM全球对手模拟业务负责人帕特里克·富塞尔（Patrick Fussell）则提醒，AI虽然加快了漏洞发现和利用的过程，但并不意味着攻击者只需按下一个按钮，就能接管服务器。他表示，真正成功利用漏洞仍需要满足多个复杂条件。