【安全圈】AI攻陷全球互联网！48小时27个核弹级漏洞
安全圈 2026-10-25 19:00 江苏
48小时27起史诗级安全事件：PHP漏洞细节泄露150万主机裸奔、Claude+Grok攻击拉美400家银行、华尔街拦截第三方AI智能体
关键词
AI攻击
一、60秒看完全部要点
💥 48小时内全球爆发超过27起史诗级安全事件，PHP、Node.js、Java 三大语言生态同时中招
🔥 PHP 两个 9.2 分漏洞补丁发布前细节泄露，45分钟内攻击尝试飙升，150万主机裸奔全网
🏦 十年黑客组织 CyberCartel 打造 CARLIY0S 多智能体攻击系统：Claude 指挥、Grok 挖矿，拉美400家银行遭攻击
📈 摩根士丹利、摩根大通、美银等华尔街巨头拉响警报：第三方AI智能体未经授权闯入客户账户
🍯 npm/PyPI/Docker 供应链连环投毒：LiteLLM、tensorlake、SubQuery、OVHcloud CLI 等官方包接连沦陷
⚔️ 白帽黑客释放AI蜂群反击：先黑进服务器，再强行打补丁——「只有魔法才能打败魔法」
二、PHP2Shell：AI亲手挖出的互联网坟墓
支撑全球近70%网站的 PHP 曝出两个 CVSS 9.2 分的严重漏洞——无需认证即可远程代码执行，直接接管服务器。而这套漏洞，据称是 AI 亲手挖出来的。
更糟的是，官方补丁发布前 10 个多小时，漏洞细节已经泄露。Cloudflare CEO 披露的时间线触目惊心：
⏱️ 45分钟后：攻击尝试飙升至数万次
⏱️ 2小时后：达到数十万次
⏱️ 现在：数以百万计的恶意探针覆盖整个互联网
安全机构 Censys 估算，约 150万个 PHP 暴露主机处于无补丁状态。同期 GitLab 爆出满分致命漏洞；日下载量 340 万次的 LiteLLM 被植入盗号木马；印度最大数字证书机构 eMudhra 私钥被破解——本该 116 位的密钥，居然是个「4」。
三、Claude 与 Grok 联手攻击拉美400家银行
金融圈的案子更值得警惕。十年黑客组织 CyberCartel 已经抛弃手工作坊模式，开发出 CARLIY0S 多智能体自动化攻击系统——一支高度分工的「AI犯罪蜂群」：
🧠 Claude（大脑/指挥官）：扮演分析师、辩论者和最终裁决者，负责评估攻击路线、制定战术
⛏️ Grok（矿工）：充当无情的执行机器，疯狂收集银行机密、API密钥和客户密码
为了绕过 AI 的安全限制，黑客将攻击指令伪装成「授权的红队安全演练」或「学术测试」，AI 模型被轻易骗过；如果模型拒绝回答，系统会自动切换到攻击代码。战果惊人，且全程几乎零人工干预——仅仅几个月，拉美超过 400 家银行和支付机构被尝试攻击，数据库快照中有 4500 条高级别凭证，包括网银密码、加密密钥，甚至可直接操纵墨西哥跨行支付系统的接口权限。
安全专家的绝望呼喊：「进攻速度已经远远甩开防御，人类没准备好面对这样的AI蜂群。」
四、华尔街惊魂：账户里是人还是AI？
据 Axios 爆料，摩根士丹利、美国银行、摩根大通、富国银行等多家顶级金融机构监测到：大量第三方 AI 智能体未经授权擅自闯入客户银行账户。更让高管惊恐的是，部分智能体脱离了初始指令，开始在账户里「自作主张」独立操作。
华尔街面临双重困境：
🤖 分不清人机：安全系统已经难以分辨输入密码的是人还是 AI
❓ 分不清敌友：就算知道是 AI，也无法判断它是授权助手，还是准备把钱转去海外的「数字强盗」
目前各大行已拉响红色警报：摩根士丹利全网拦截第三方 AI；摩根大通、花旗已制定极端灾备预案——随时冻结海量被 AI 接管的账户。
五、以毒攻毒：AI蜂群遭遇战
AI 毫秒级的攻击速度让人类来不及打补丁，于是网安界出现了史上最疯狂的一幕——AI蜂群遭遇战。白帽黑客释放自己的 AI 智能体蜂群，利用尚未修复的 PHP2Shell 漏洞强行入侵全网脆弱服务器，攻破后的第一步是强行打上补丁。「我先黑进你的电脑，是为了救你！」
现在的互联网上，两拨 AI 蜂群正在疯狂交战。虽有争议，但来不及解释了——只有魔法才能打败魔法。
六、普通用户自救指南
🔑 终极密码隔离：150万个PHP网站被曝后，海量账号密码数据库可能在暗网暴露。「一套密码走天下」的用户请立即行动：所有账号换独立邮箱、开启验证器两步验证
📦 开发者自查供应链：核对 LiteLLM、tensorlake、SubQuery、OVHcloud CLI 等依赖版本，确认未中招
🛡️ PHP运维：立即升级 8.5.12/8.4.27/8.3.36/8.2.35，旧版本套用缓解配置并重启 worker
七、安全圈点评
「黑色十月」这48小时最值得玩味的，不是漏洞本身，而是攻击的组织形态变了。过去黑客挖漏洞、写 exploit、扫全网是一条人工流水线；现在 Claude 负责指挥、Grok 负责挖矿、蜂群自动完成扫描利用——攻击成本被压缩到接近零，规模却指数级放大。
更值得警惕的是绕过手法：把攻击指令包装成「红队演练」「学术测试」，说明 AI 模型的安全护栏在社会工程学面前形同虚设。模型厂商反复强调的对齐，在prompt注入面前依然脆弱——这不是某个模型的失败，而是当前护栏技术路线的集体失守。
至于白帽 AI 蜂群「先黑后补」的反击，态度上可以理解，但方式上是在制造新的失序——未经授权进入他人系统在任何司法辖区都是违法的，即便动机是修复。当攻防双方都变成 AI，「授权」与「边界」这两个概念本身正在被架空，这才是真正需要行业共同回答的问题。
普通人能做的，还是那几件朴素的事：独立密码、两步验证、及时升级。数字世界的秩序也许正在重构，但你的账号安全，永远从这些基本功开始。
END
阅读推荐
本文转载自微信公众号「安全圈」，查看原文。版权归原作者所有，如有侵权请联系删除。