黑色十月|币安MUJI航企连环“受骇” 专家:黑客用AI找漏洞时代
全球网络保安事故连环发生,最新有国泰航空10月30日表示接获第三方旅游科技供应商Amadeus IT Group通报供应商系统遭未获授权人士存取资料,约5.3万宗预订资料或外泄,然后全球最大的加密货币交易所币安(Binance)也爆出黑客入侵盗窃事件,在日本,无印良品则公布官方APP“MUJI APP”遭非法访问,最多约2726万条客户资讯可能外泄。
《卫报》、CNBC等外媒形容这个十月为网络保安的Black October(黑色十月),网络专家警告世界正踏入“黑客用人工智能(AI)找漏洞”的新时代,甚至在未来几个月面对“漏洞海啸”(vulnerability tsunami),AI以史无前例规模和速度发展,既能助企业识别安全漏洞,但黑客也可以利用AI发掘系统漏洞,借此展开攻击。
在2026年10月发生的部份大型网络保安事故如下:
Figma产品管理高级总监John Milinovich于10月23日在社交平台发文表示,单在过去两天就发生数十宗网络攻击,这些攻击若单独来看,其中任何一宗都足以成为全年最严重的事件,他指“从政府、教育到大型科技公司和银行,各行各业都受到严重冲击,人们开始感到惊慌失措。”
在科技界,黑客能利用AI工具找系统漏洞的问题愈见受到关注,《卫报》报道,网络安全领域内的专家纷纷发出警告,他们预测在未来几个月内,AI工具将会找出全球互联网基建设施中的更多弱点。
在早前开源编程语言PHP爆出的“PHP2Shell”漏洞风波中,OpenAI就表示是其大模型GPT‑5.6 Sol识别到PHP的关键缺陷。事件使得全球多国政府一度暂停网站运作,以展开修复,10月21日,PHP官方紧急发布安全更新版本。
科企高层:面临“漏洞海啸”
科技公司Anthropic的副首席资讯安全长Jason Clinton指,未来几个月料出现一场“漏洞海啸”,他在社交平台写道“我们将没有足够时间来修复关键基础设施。”
另一科企Salesforce行政总裁贝尼奥夫(Marc Benioff)对此表示赞同,并形容现时局面为“红色警报”(code red)。
科企Cloudflare行政总裁Matthew Prince表示,AI能够以一种前所未有的方式和速度发现、识别安全漏洞,令网络保安业界根本来不及应对,从而引发灾难式后果,“这会让人感觉天塌下来一样,仿佛我们束手无策。”