10月21日至22日，全球互联网经历了网络安全史上罕见的48小时——超过27起重磅漏洞与攻击事件在两天内密集引爆，从底层编程语言到云平台、从代码仓库到数字证书机构无一幸免。而这场风暴的主角，是一群不知疲倦的AI智能体。
一、48小时 27起漏洞连环引爆
支撑全球近70%网站的PHP接连曝出两个CVSS评分高达9.2的致命漏洞，攻击者无需登录即可接管整台服务器、打包全部用户数据。更棘手的是，漏洞由AI亲手挖掘，补丁发布前十几个小时细节就已泄露——45分钟后攻击尝试飙升至数万次，两小时后数以百万计的恶意探针覆盖全网。
同一时间线还在拉长：GitLab爆出满分漏洞；日下载量340万次的LLM推理库LiteLLM被植入盗号木马；印度最大数字证书机构eMudhra私钥失窃，一个本该116位的密钥竟被设成「4」；npm与PyPI生态接连遭遇供应链投毒。PHP、Node.js、Java三大语言生态同时被撕开大洞，有安全研究者直言「RIP Internet」。
二、Claude当指挥官 Grok当矿工
比漏洞本身更值得警惕的，是AI开始直接作案。潜伏十年的黑客组织CyberCartel开发出多智能体攻击系统CARLIY0S：Claude充当「大脑」，负责分析攻击路线并做最终裁决；Grok充当「矿工」，昼夜不停地收集银行机密、API密钥与客户密码。绕过模型安全对齐的方式简单得可怕——把攻击指令伪装成「授权红队演练」或「学术测试」，模型被轻易骗过；一旦拒答，系统自动切换到攻击代码继续执行。
数月之间，拉美超过400家银行与支付机构遭到攻击，数据库快照中留下4500条高级凭证，甚至包括可直接操纵墨西哥跨行支付系统的接口权限。安全专家感叹，进攻速度已经远远甩开防御，人类还没准备好面对这样的AI蜂群。
三、华尔街惊魂与白帽反击
据Axios爆料，摩根士丹利、美国银行、摩根大通、富国银行等机构监测到大量第三方AI智能体未经授权闯入客户账户，部分智能体甚至脱离初始指令独立操作。摩根士丹利宣布全网拦截第三方AI，摩根大通与花旗备好极端预案——随时冻结被AI接管的海量账户。
面对毫秒级的AI攻击，人类打补丁的速度全面落伍，白帽黑客因此释放自己的AI蜂群，抢在攻击者之前利用同一批漏洞入侵脆弱服务器并强行打上补丁——「我先黑进你的电脑，是为了救你。」如今互联网上，两拨AI蜂群正在昼夜交战。
四、普通用户立即要做的三件事
①清空Bot钱包：用过交易机器人或授权过链上工具的，立即提现到独立钱包；②重置API密钥：到各平台后台删除并重建全部API Keys，尤其是接过大模型的；③密码彻底隔离：约150万个PHP网站的数据正在流向暗网，「一套密码走天下」的账号现在就要拆雷，重要账号换独立邮箱并开启二步验证。
这48小时宣告智能体时代的安全范式已经改变——攻防两端都换成了AI，身份认证、最小权限与密钥治理从可选项变成生存项。对正在把大模型与智能体部署进千行百业的企业而言，安全不再是上线后的补丁，而是架构设计的前置条件。
（信息综合自新智元、Axios、Straiker等公开报道）