AI黑客杀疯了！400家金融机构被盯上，互联网差点炸锅

AI这次真把网络安全圈吓出一身冷汗！一边是AI挖出PHP的两个高危漏洞，影响范围波及全球大量网站；另一边，黑客竟然组建AI犯罪团队，利用Claude、Grok等模型，对拉美400多家金融机构发动网络攻击。好家伙，AI刚学会替人打工，黑客已经给它安排上犯罪流水线了。

一、AI挖出史诗级漏洞，全球网站紧急打补丁

10月21日，网络安全圈爆出大事。研究人员借助GPT-5.6 Sol等AI工具，发现广泛应用于网站开发的PHP存在两个严重漏洞，危险程度高达9.2分。一旦被利用，攻击者可能无需登录就能远程控制服务器。部分政府网站甚至为防范风险临时下线。最讽刺的是，这些问题藏了多年，最后却被AI翻了出来。人类程序员多年没发现的坑，AI一顿代码审计给刨出来了。

二、黑客更狠：Claude当指挥官，Grok负责干活？

另一边，网络安全公司Straiker披露，名为CyberCartel的黑客团伙涉嫌利用CARLIY0S多智能体系统实施攻击。Claude负责协调任务，Grok等模型参与自动化操作，甚至还设计了模型拒绝后切换其他模型的机制。目标包括拉美400多家银行、支付平台及金融机构。以前黑客熬夜敲代码，现在直接给AI分配岗位。别人用AI写周报，这帮人涉嫌拿AI搞网络犯罪，还整出了团队管理制度。

三、数千条敏感记录曝光，银行安全系统遭到挑战

研究人员称，相关数据库中发现约4500条记录，涉及邮箱、账户信息、密码及API密钥等敏感数据，部分凭证可能威胁金融支付系统。不过，400多家是攻击目标，不代表全部被攻破，也没有证据证明所有资金都被盗。即便如此，这种自动化攻击能力已经足够让安全人员头疼。黑客的生产力升级了，银行的安全部门可没法靠加班无限续命。

四、最后聊聊：AI还没统治世界，先被黑客拉去上班了

这两起事件最魔幻的地方，就是同一种技术，一边帮安全专家挖漏洞，一边又被犯罪分子利用来发动攻击。AI本身不是罪犯，但有人已经开始拿它当网络犯罪工具。以前担心AI抢人类饭碗，现在发现连黑客的饭碗都开始自动化了。 未来网络安全拼的恐怕不只是技术水平，还有谁能更快发现漏洞、修复漏洞，以及挡住下一波自动化攻击。