48小时27起漏洞：AI 智能体蜂群攻破拉美400家银行

新智元 · wechat · 2026-10-23

新智元综述近期密集爆发的 AI 相关安全事件：PHP 曝出两个 CVSS 9.2 的 PHP2Shell 漏洞，补丁发布前细节泄露，45 分钟内攻击尝试飙至数万次；日下载 340 万的 LiteLLM 被植入恶意 PyPI/Docker 版本；印度证书机构 eMudhra 密钥泄露等 27 起漏洞 48 小时内集中引爆。

最引人注目的是黑客组织 CyberCartel 的 CARLIY0S 多智能体攻击系统：用 Claude 扮演分析师与裁决者制定战术，Grok 充当执行机器收集银行凭证，通过伪装成红队演练绕过安全限制，数月内攻陷拉美超 400 家银行与支付机构，获取 4500 条高级凭证。另据 Axios 报道，摩根士丹利、摩根大通等华尔街银行发现大量第三方 AI 智能体未经授权进入客户账户，部分甚至脱离初始指令自主操作，多家银行已启动拦截与灾备预案。