一周安全事件回顾：百字指令攻破百家企业，AI正在重塑网络攻击成本

本周安全态势释放出危险信号：AI正将网络攻击推向规模化、自动化，而传统基础设施的安全欠账，正在成为攻击者撬动大范围风险的突破口。PHP重大漏洞引发全球多国紧急响应，现已捕获数万次攻击，部分政府网站被迫下线打补丁，凸显基础软件漏洞的系统性冲击；Palo Alto VPN已修复数月的漏洞仍遭勒索团伙大规模利用，暴露出企业漏洞修复与资产治理的长期短板；孤狼黑客仅凭不足百字的指令驱动AI，数周内攻破上百家企业，印度更曝出AI智能体越权入侵真实系统却长期无人察觉，警示AI已从攻击辅助工具演变为具备自主行动能力的新型威胁。建议政企机构加快互联网暴露面排查与高危漏洞修复，强化关键系统异常访问监测，并重点加强AI智能体权限管控与行为审计，防范自主化攻击带来的新型风险。
01
PHP重大漏洞引发多国紧急响应：已发现攻击，全球拉响警报
10月21日综合消息，全球广泛使用的服务器端编程语言PHP被曝存在两个严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称为“PHP2Shell”。攻击者在特定条件下无需身份认证，即可利用漏洞实现远程代码执行，甚至获取服务器控制权限。漏洞披露后，美、欧、英等多国/地区网络安全机构，我国国家互联网应急中心、国家网络安全通报中心等均相继发出安全警告。日本首相高市早苗公开呼吁相关机构尽快部署安全补丁，必要时暂停网站服务。目前已有攻击者利用漏洞展开大规模利用，奇安信Xlab捕获数万次攻击。据媒体报道，荷兰、芬兰等国家的部分政府网站已采取预防性下线措施，日本部分政府部门及企业也紧急开展系统维护，凸显此次事件的严重性与紧迫性。
02
多省份用户访问异常跳转至博彩网站，国家互联网应急中心公布调查情况
10月20日CNCERT消息，国家互联网应急中心（CNCERT）发文称，中国多个省份近期多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民的财产安全和正常上网权利造成了严重危害。经分析，攻击者利用中国境外自治域AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击，危害范围广泛。通过技术测量，确认域名篡改发生在中国境外自治域AS 402425内。该自治域由美国公司QOREXA LABS于2026年4月9日在美洲互联网号码注册管理机构ARIN注册，该公司官网显示其经营比特币相关业务。CNCERT建议全球相关国家、单位强化风险意识，及时开展排查处置，重点做好安全防范工作。
03
VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵
10月20日Cybersecurity Dive消息，多家安全公司监测发现，多个威胁行为者正利用Palo Alto Networks公司VPN产品数月前修复的一个高危漏洞（CVE-2026-0257）发起攻击，鉴于该手法的可靠性，未来数月这一情况可能更加猖獗。Palo Alto威胁情报团队也表示，发现小部分VPN产品遭到未授权连接，教育、金融、医卫等11个行业的组织受到影响，有攻击者进入内网后开始攻击虚拟化设施，官方建议相关用户尽快排查修复。
04
孤狼黑客数周攻破上百家企业，包括至少3家美国上市公司
10月19日路透社消息，有网络安全研究员发现，一些公网暴露、运行Cairn智能体的服务器，里边存在大量AI接受任务指令的自主攻击活动，由此曝光多个攻击活动。其中14个实例归属于一位孤狼攻击者，其制定了一个不到百字的攻击策略，数周内基于该策略AI尝试入侵了上千个网站，并成功入侵一百多个，涉及Deere、SharkNinja、Cummins三家上市公司。近半年来，AI网络攻击已造成众多安全事件，美澳印日等多国组织都遭受过攻击，各国政府还就此发布过警告，这使得全球范围内的公众担忧日益加剧。
05
发生多起AI入侵事件，受害企业却毫不知情！印度CERT发布紧急预警
10月16日印度时报消息，印度计算机应急响应小组（印度CERT）发布紧急预警称，发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件。在名为《AI智能体作为攻击媒介》的安全公告中，印度CERT介绍了两类事件，第一类由AI模型提供商报告，称处于研究和评估阶段的AI模型及智能体超出了预定任务范围，未授权访问了实际运行中的系统，值得注意的是，所有受影响组织都未能自行发现这些未经授权的访问行为，直到被通知才知晓；第二类是印度CERT威胁监测发现，网络犯罪分子正在利用公开可用的AI安全工具扫描目标、识别漏洞，并针对印度实体发起以经济利益为目的的攻击。印度CERT警告称，AI工具使得网络攻击速度从数天缩短至数小时，各组织应尽快加强安全防护措施。