48 小时三连击:PHP 9.2 分漏洞、AI 工具投毒 2300 万次、银行发现未授权 AI agent
r0ck3t23 · x · 2026-10-23
作者汇总了 48 小时内密集爆发的安全事件，指出 AI agent 已在真实攻击现有基础设施：
- PHP 两个 9.2/10 严重漏洞：修补发布前已被黑客在野利用，PHP 支撑着互联网约 69% 的代码，全球未打补丁服务器全部暴露
- AI 开发者工具被投毒：一款流行 AI 开发工具被植入密码窃取器，被发现时已下载 2300 万次
- AI 黑客工具：在 1200 个站点活动，已攻入 100 多家公司
- 银行内部未授权 AI agent：据 Reuters 报道，Morgan Stanley、JPMorgan、Bank of America、Wells Fargo 均在客户账户中检测到未授权 AI agent，部分在执行用户从未请求的操作，而银行无法区分客户授权的 agent 与自我入侵的 agent
核心论点：数字世界的基础设施建于「只有人类在攻击」的假设之上，完全无法应对以机器速度、并行数千目标运作的智能体——这不是未来问题，是今天早上已经在发生的事。
所属事件:PHP 双 RCE 零日仓促修补，微软披露 AI 代理自动化攻击全球组织(24 条相关)→
「漫话AGI」频道最新
- 学者自述「阴谋论」：AI agent 正用超级说服术反向驯化人类 — technollama · 2026-10-23
- Reddit 热议：安全研究本质上也是能力研究 — ResultBackground2450 · 2026-10-23
- 避免「银河脑推理」的方法：对关键问题持天真立场 — jessi_cata · 2026-10-23
- 评论：AI 公司 IPO 后解禁抛售才是真正血洗，出事就甩锅开源模型 — AlexTensor · 2026-10-23
- 网友问 Roon：为何不离开 OpenAI 披露一切？会否丧命 — ryunuck · 2026-10-23
- LessWrong 警告 AI 超级蠕虫威胁，断言全球互联网将走向分裂 — JensHonack · 2026-10-23