【核心提要】 利用先进人工智能模型发现的 PHP 编程语言重大漏洞，导致全球网络安全领域进入被称为“黑色十月”的紧急状态。 由于约 70% 的网站使用 PHP，此次漏洞引发了涵盖政府、教育、金融及科技等多个领域的广泛攻击。 网络安全专家警告，随着 AI 能力的不断进化，网络安全环境在改善前将经历更严峻的挑战，呼吁企业立即采取防御措施。 【正文报道】 本周，全球网络安全团队正紧急修复 PHP 编程语言中的严重漏洞。这些漏洞是利用先进的人工智能（AI）模型发现的，引发了业内对 AI 安全性的高度警惕。由于该漏洞的影响范围极广，相关专家甚至将这一时期称为“黑色十月”（Black October）。 PHP 是互联网基础设施的重要基石，据估计约 70% 的网站使用该语言。Figma 产品管理高级总监约翰·米利诺维奇（John Milinovich）在社交平台 X 上表示，在过去 48 小时内，发生了数十起严重的网络攻击。他强调，这些攻击若单独发生，每一件都足以成为年度最严重的安全事件。目前，从政府机构、教育机构到大型科技公司和银行等各个领域都受到了严重影响，引发了广泛的恐慌。 此次危机源于 8 月份，Google 旗下的 Wiz 公司与 AI 公司 Calif 利用来自 OpenAI 和 Google 的先进模型发现了 PHP 中的重大漏洞。随着相关警告在网络上传播，全球政府和企业开始紧急应对。此前，Anthropic 等大型 AI 公司已多次发出警告，指出 AI 在提升网络安全防御能力的同时，也赋予了攻击者更强大的工具。 针对这一现状，专家警告称，网络安全形势在变得更好之前，可能会变得更加糟糕。Anthropic 副首席信息安全官杰森·克林顿（Jason Clinton）呼吁安全负责人不要浪费当前的危机，应立即寻求管理层支持以强化基础安全防御。他指出，虽然大型企业拥有先进模型来加固系统，但中小企业在应对此类严重漏洞时面临更大的挑战。 美国网络安全和基础设施安全局（CISA）前主任克里斯·克雷布斯（Chris Krebs）在接受 CNBC 采访时表示，本周是网络安全领域的关键转折点。他指出，过去一个月内发现的严重漏洞中，有 3% 是近期才被发现的。针对中小企业，克雷布斯建议采取“持续性”扫描、快速部署补丁或将过时的遗留系统下线。 此外，米利诺维奇建议个人用户和机构应采取更严格的安全措施，包括为所有账户启用双重身份验证（2FA）、使用密码管理器以及建立独立的智能设备网络。他强调，虽然 AI 对人类社会具有巨大的潜在益处，但其带来的社会和个人风险正是在当下真实发生的。 【小编观点】 此次“黑色十月”事件再次敲响了警钟：AI 是一把双刃剑。它既是发现漏洞、加固防御的利器，也可能成为网络攻击者的强力武器。对于企业而言，过度依赖技术手段的同时，必须夯实基础安全架构（如补丁管理、多重认证等）。在 AI 驱动的自动化攻击时代，任何“滞后”的反应都可能导致灾难性的后果。 背景链接： CISA (Cybersecurity and Infrastructure Security Agency) - 美国网络安全和基础设施安全局 PHP Programming Language - 全球广泛使用的开源脚本语言
【核心提要】
【正文报道】
本周，全球网络安全团队正紧急修复 PHP 编程语言中的严重漏洞。这些漏洞是利用先进的人工智能（AI）模型发现的，引发了业内对 AI 安全性的高度警惕。由于该漏洞的影响范围极广，相关专家甚至将这一时期称为“黑色十月”（Black October）。
PHP 是互联网基础设施的重要基石，据估计约 70% 的网站使用该语言。Figma 产品管理高级总监约翰·米利诺维奇（John Milinovich）在社交平台 X 上表示，在过去 48 小时内，发生了数十起严重的网络攻击。他强调，这些攻击若单独发生，每一件都足以成为年度最严重的安全事件。目前，从政府机构、教育机构到大型科技公司和银行等各个领域都受到了严重影响，引发了广泛的恐慌。
此次危机源于 8 月份，Google 旗下的 Wiz 公司与 AI 公司 Calif 利用来自 OpenAI 和 Google 的先进模型发现了 PHP 中的重大漏洞。随着相关警告在网络上传播，全球政府和企业开始紧急应对。此前，Anthropic 等大型 AI 公司已多次发出警告，指出 AI 在提升网络安全防御能力的同时，也赋予了攻击者更强大的工具。
针对这一现状，专家警告称，网络安全形势在变得更好之前，可能会变得更加糟糕。Anthropic 副首席信息安全官杰森·克林顿（Jason Clinton）呼吁安全负责人不要浪费当前的危机，应立即寻求管理层支持以强化基础安全防御。他指出，虽然大型企业拥有先进模型来加固系统，但中小企业在应对此类严重漏洞时面临更大的挑战。
美国网络安全和基础设施安全局（CISA）前主任克里斯·克雷布斯（Chris Krebs）在接受 CNBC 采访时表示，本周是网络安全领域的关键转折点。他指出，过去一个月内发现的严重漏洞中，有 3% 是近期才被发现的。针对中小企业，克雷布斯建议采取“持续性”扫描、快速部署补丁或将过时的遗留系统下线。
此外，米利诺维奇建议个人用户和机构应采取更严格的安全措施，包括为所有账户启用双重身份验证（2FA）、使用密码管理器以及建立独立的智能设备网络。他强调，虽然 AI 对人类社会具有巨大的潜在益处，但其带来的社会和个人风险正是在当下真实发生的。
【小编观点】
此次“黑色十月”事件再次敲响了警钟：AI 是一把双刃剑。它既是发现漏洞、加固防御的利器，也可能成为网络攻击者的强力武器。对于企业而言，过度依赖技术手段的同时，必须夯实基础安全架构（如补丁管理、多重认证等）。在 AI 驱动的自动化攻击时代，任何“滞后”的反应都可能导致灾难性的后果。
背景链接：