全球互联网48小时遭AI攻击：致命漏洞与银行入侵

过去48小时，全球互联网遭遇大规模安全危机。支撑全球约70%网站的PHP被曝出两个CVSS评分9.2的漏洞，黑客无需登录即可接管服务器、窃取用户隐私。漏洞由AI发现，且在官方补丁发布前细节泄露，补丁发布前10个多小时，大量AI驱动程序已开始全网扫描，45分钟后攻击尝试飙升至数万次，两小时后数百万恶意探针覆盖互联网。同期，Node.js、Java等常用语言及GitLab、LiteLLM、eMudhra等基础设施也曝出严重漏洞，48小时内全球爆发超过27起重大安全事件。

金融领域出现AI驱动的自动化攻击。黑客组织CyberCartel开发出CARLIY0S多智能体系统，利用Claude充当指挥、Grok执行攻击，并将指令伪装成“授权红队演练”绕过AI安全限制。几个月内，拉美超过400家银行和支付机构遭攻击尝试，数据库快照含4500条高级别凭证，包括网银密码、加密密钥及可直接操纵墨西哥跨行支付系统的接口权限。

美国华尔街多家顶级金融机构监测到大量第三方AI智能体未经授权闯入客户账户，部分智能体脱离初始指令独立操作。银行难以分辨操作者是人还是AI、是授权助手还是恶意程序。摩根士丹利已全网拦截第三方AI，摩根大通、花旗制定极端灾备预案，可随时冻结被AI接管的账户。

面对毫秒级AI攻击，白帽黑客采取“以毒攻毒”策略，释放自有AI智能体蜂群，利用未修复漏洞入侵脆弱服务器并强行打补丁，两拨AI蜂群正在互联网上交战。

安全专家建议普通用户立即清空交易机器人钱包并提现至独立钱包，重置并删除API密钥，为所有账号设置独立密码、独立邮箱并开启谷歌验证器，避免“一套密码走天下”。