安全 · 2026年10月28日
网络安全警报频发，人工智能引发广泛关注
自十月十九日以来，网络安全警报不断增加，某些社交媒体上甚至出现了“黑色十月”的说法。造成这一现象的主要原因是人工智能的迅速发展，它比以往更快地发现漏洞，并帮助黑客通过自动化程序进行大规模攻击。
十月二十一日下午，用户在搜索其所在地的政府网站时，发现页面显示维护信息，包括税务网站和气象网站。国家网络安全机构CERT-FR发布了关于PHP2Shell的警报，该漏洞允许黑客远程控制服务器，且无须密码。为了防止潜在攻击，内政部已对所有受影响的网站进行预防性维护。
虽然被关闭的网站没有被黑客攻击，但政府选择迅速行动，原因在于超过六十万个服务器在法国互联网中使用PHP，而该漏洞在代码中存在超过十年。Wiz公司称这些漏洞是有史以来最严重的PHP漏洞之一。
在公共公告的前十小时内，网络上出现了数千次攻击尝试，在公告后的四十五分钟内，这一数字增至数十万，随后在两小时内达到数百万。尽管如此，美国网络安全局尚未将PHP2Shell列为已被利用的漏洞。
同一周，印度的eMudhra公司也遭遇了安全漏洞，其HTTPS证书的保密密钥被发现过于简单，可能导致虚假银行网站的创建。与此同时，GitLab修复了一个评分为10的漏洞，该漏洞自2014年存在。
面对网络攻击的激增，人工智能巨头也在使用相同的技术进行防御，Anthropic扩大了Claude Mythos的访问权限。网络安全公司Gambit的报告显示，一名黑客利用三个免费AI工具自动化攻击，平均每次攻击成本仅为25美元，导致超过六十万张银行卡被盗。