AI网络攻击引发“黑色十月”担忧

一位创业公司创始人一觉醒来，发现自己的OpenAI和Anthropic账户上多出了约50条账单通知，共计449美元（约合人民币3200元）的不明扣款。这不是个例。进入10月以来，黑客正越来越多地借助AI自动化发起攻击，速度之快让安全团队疲于应付；与此同时，研究人员又在支撑数百万网站运行的底层软件中发现了危险漏洞。一些网络安全从业者把这段动荡期称为“黑色十月”——名字听起来夸张，但背后的变化值得每一个把账户、数据和生意挂在网上的人认真对待。 所谓“黑色十月”，并非某一次协同行动的黑客战役，而是一连串网络安全事件的集中爆发。最核心的变化是速度：过去黑客要花大量时间侦察目标、研究攻击方法、分析窃取到的信息，如今AI工具可以把其中相当一部分工作自动化，甚至7×24小时不间断地同时盯上多个目标，企业发现入侵到被攻破之间的窗口被大幅压缩。微软10月21日披露的案例颇具代表性：一个被命名为Storm-0940、与中国政府有关联的黑客组织，使用了一款名为ARTEX的开源AI渗透测试框架，自动化地侦察网络、寻找薄弱环节，并借此攻击了多个行业的数百家机构，部分攻击成功获取了云系统的特权访问权限。对跨境电商卖家和出海创业者来说，这类攻击的传导路径很直接——平台账户、广告后台、支付工具、云服务器一旦被盗用，轻则像Parsons那样收到一堆莫名账单，重则店铺被封、资金被划走、客户数据外泄。比尔·盖茨此前也公开警告，AI驱动的网络攻击可能在一年内带来“负面意外”。眼下能做的，是给关键账户全部启用双因素验证、定期检查API密钥和账单异常、及时修补所用建站系统和插件的已知漏洞，别让自己的账号成为“黑色十月”里的下一个账单。