「黑色十月」安全警报：AI 让老漏洞攻击成本降至拿铁价
LexSokolin · x · 2026-10-24
作者 LexSokolin 分享自己险些中招精心设计的钓鱼攻击的经历，并结合最新「Black October」安全发现指出：AI 正让既有漏洞的发现和利用变得廉价——上万 agent 通宵工作，成本不过一两杯拿铁。
近期关键事件：
- Amazon：在公开警告前 4 天就发现针对网站软件的攻击企图，漏洞可让攻击者无需密码即接管系统，企业被攻击时尚不知需修复。
- PHP：支撑 WordPress 等大量网站的 PHP 需紧急修复两个可无登录接管服务器的漏洞；Vercel 提前加了防火墙防护，但站长仍需自行更新 PHP。
- eMudhra：证书机构的 8 个密钥中有一个竟然就是数字 4，极易被猜中；新浏览器已有防护，旧软件仍可能信任受影响证书。
- NorForge 研究者：发现犯罪团伙用 AI agent 攻击网店与支付系统，一个团伙的看板上有多达 1100 多个攻击项目。
- Quest Diagnostics：美国最大医疗检测公司之一本周披露数据泄露，患者记录可能被访问。
作者提醒：AI 不是这些失败的根源，但它让弱点更便宜地被利用。建议使用密码管理器、开启双因素认证、收到异常转账/下载请求时通过已知渠道核实、关注可信安全专家——从事科技或重度上网并不能免疫。
所属事件:「黑色十月」连环入侵：AI 让漏洞攻击成本骤降，数百家公司沦陷(3 条相关)→
「安全」频道最新
- 去审查模型之争：自由还是家长式管控，Deedy 两难表态 — deedydas · 2026-10-24
- Anthropic 用 Claude 数周内形式化验证百余个开源库，前 OpenAI 员工自曝形式化验证宣言往事 — ethanCaballero · 2026-10-24
- AI 安全评估机构 METR 首次雇佣联邦游说者,押注华盛顿政策战场 — ShakeelHashim · 2026-10-24
- Greenblatt 发文警告：「神经元语言」推理架构将大幅加剧 AI 对齐风险 — shakoistsLog · 2026-10-24
- OpenAI 人士称存在 AI 可直接利用的硬件级不可修复漏洞 — inductionheads · 2026-10-24
- Linux 内核新增 CVE 近乎归零，发帖人猜测与 AI 审查代码有关 — MarkoMarjamaa · 2026-10-24