一系列的网络安全威胁在全球范围内相继出现。其中,国泰航空于10月30日披露了供应商旅游科技公司Amadeus IT Group遭到非法入侵的信息,导致约5.3万条预订记录被窃取。与此同时,全球顶级加密货币交易平台币安遭黑客攻击,客户数据面临泄露风险。日本则有无印良品官方应用程序「MUJI APP」被非法访问,约2726万条用户信息可能已泄露。
国际媒体如《卫报》和CNBC已将这个十月冠名「黑色十月」,以形容其异常严峻的网络安全状况。安全专家发出警示,人类社会正在步入一个新的阶段,其中人工智能被黑客利用来寻找系统漏洞。更令人担忧的是,业界预测未来数月将面临一场规模空前的「漏洞海啸」。人工智能虽然能帮助企业发现并修复安全缺陷,但同样被恶意行为者用来系统地挖掘和利用这些漏洞进行犯罪活动。
2026年十月期间,全球范围内出现的若干重大网络保安事件一览:

2026年十月份「黑色十月」期间发生的部分网络保安事故概览(01制图)
Figma的高级产品总监John Milinovich在10月23日的社交媒体发言中透露,仅仅过去的48小时内就发生了数十起网络攻击事件。这位管理人士强调,若从单独事件的角度来评估,其中任何一起都足够被列为该年度最严重的安全事故。他进一步指出,社会各界均遭到了冲击,从政府部门、教育机构到科技企业和金融机构都未能幸免,整个社会弥漫着不安的情绪。
技术领域中,黑客借助AI手段发现系统缺陷已成为越来越引人关注的话题。根据《卫报》的报道,网络安全业界的专业人士不断发出预警,指出在接下来的数个月里,AI技术将可能识别出全球基础网络设施中众多的薄弱环节。
开源编程语言PHP的「PHP2Shell」漏洞事件暴露了这一问题的严重性。该漏洞是由OpenAI的大规模语言模型GPT-5.6 Sol所识别的。这次事件迫使全球许多国家的政府机构临时关闭其网站以便进行安全补丁升级,PHP官方团队在10月21日随之发布了紧急安全版本更新。
The vulnerability tsunami is coming in just a few months and there won’t be enough time to patch critical infrastructure. Network isolation described below (air-gaps and data diodes!) needed now!
— Jason D. Clinton (@JasonDClinton) August 20, 2026
企业领导者警告:难以应对漏洞海啸
来自科技公司Anthropic的副首席信息安全官Jason Clinton发出了紧急警告,认为未来数月内将出现大规模的「漏洞海啸」。他在社交媒体平台上表述,人类可能「无法及时对关键基础设施进行修复」。
Salesforce的首席执行官贝尼奥夫(Marc Benioff)对上述观点表示支持,将当前的局势定性为「红色警报」。
Cloudflare的行政总裁Matthew Prince则指出,人工智能对安全漏洞的发现与识别能力已经到达了前所未有的水平和速度,致使网络安全专业人士无法迅速跟进和应对,最终导致灾难性的后果。他形象地形容这种局面为「天塌下来」,意指整个业界陷入了被动和无奈的困境。