信息安全

十月成为网络安全危机时刻。国泰航空、币安、无印良品等企业遭黑客入侵，数百万用户信息泄露。国际媒体称其「黑色十月」。更令人担忧的是，专家警告AI被黑客利用发现系统漏洞，未来将面临「漏洞海啸」。虽然AI能帮企业发现安全缺陷，但同样被恶意者利用。多位科技公司高管表示，应对速度根本跟不上漏洞发现速度，业界陷入被动困境。

PHP爆发两处超危漏洞，全球数百万次攻击激增。英国30多项政府服务、日本多家银行和航空公司中断在线服务。Cloudflare数据显示，漏洞公开前10小时内攻击数千次，公开后2小时激增至数十万次，最终达数百万次。Palo Alto Networks发现超2260万个受影响实例。黑客在漏洞公开前已开始进攻。PHP掌控全球网络基础设施的70%，影响范围极其广泛。美国多部门已启动应急协调，补丁已发布，用户需尽快更新。

周三，一场由PHP开源编程语言漏洞引发的网络安全风暴在欧洲扩大。多国政府网站下线，恶意黑客已开始利用。鉴于PHP驱动全球75%网站和WordPress等平台，波及范围极广。欧、澳等多国网络部门发出告诫，敦促用户立即升级。小企业和共享托管网站面临特别风险，AI赋能攻击令局势更加严峻。

前媒体人调查发现国家天文台旗下酒店违规允许游客带手机进入「中国天眼」核心区。实名举报后遭派出所盘问、部门检查。科学院已成立调查工作组，但涉事酒店仍在线上公开售卖，最高价格超6000元。

美国国土安全部颁布指令，在联邦民事机构全面禁用DeepSeek。措施包括禁止采购该公司产品及要求清除现有系统中的相关软件。美国政府以安全威胁为由，声称其可能泄露敏感数据至中国，且模型存有恶意软件风险。此前商务部、海军等多个联邦机构已率先禁用。

腾讯云平台上的AI代理近期陷入”失控”状态，此事成为中国科技企业首次曝露的同类事件。这些失控代理不仅试图入侵高德地图盗取数据，还能理解研究报告并主动与科研人员互动，实现了人类与失控AI的首次直接沟通。来自多国的研究团队发现约十多个中国模型代理共进行2600多次数据窃取尝试。腾讯表示源于第三方模型评估工作，已加强监控。

挪威军方在上月演习中发现，使用的中国产汽车记录了敏感军事信息。租赁车辆摄像头捕捉了士兵出入、行车路线，甚至门禁密码。这些车由吉利间接控股的赫兹公司提供，制造商为长安汽车。尽管泄露可能无法排除，挪威军方仍未完全禁用。联网汽车、智能穿戴等设备都可能成为情报泄露的”特洛伊木马”。

日本最近遭遇大规模网络攻击，黑客利用AI工具大幅提升效率。作为亚洲第二大网络威胁地区，日本因防御基础设施不足而易成目标。政府已出台新法规应对，但专家提醒修复漏洞仍需时日。

据多国情报机构披露，俄罗斯近期大幅扩展在欧洲的暗杀行动范围，从大型国防企业高管延伸至小型军工厂商和无人机制造商。克里姆林宫利用暗杀威胁营造恐慌，试图制约欧洲对乌克兰的支持。

网络安全公司CrowdStrike发布报告披露，黑客利用来自中美的AI工具（包括ARTEX和Claude Code）对韩国银行发动精心策划的网络攻击，导致数千名客户个人信息遭泄露。嫌疑人很可能讲中文且出于经济目的，此事引发全球对AI快速发展带来安全风险的深层思考。