币安MUJI航企连环受骇

HK01 · 经八阕原文

全球网络保安事故连环发生,最新有国泰航空10月30日表示接获第三方旅游科技供应商Amadeus IT Group通报供应商系统遭未获授权人士存取资料,约5.3万宗预订资料或外泄,然后全球最大的加密货币交易所币安(Binance)也爆出黑客入侵盗窃事件,在日本,无印良品则公布官方APP「MUJI APP」遭非法访问,最多约2726万条客户资讯可能外泄。

《卫报》、CNBC等外媒形容这个十月为网络保安的Black October(黑色十月),网络专家警告世界正踏入「黑客用人工智能(AI)找漏洞」的新时代,甚至在未来几个月面对「漏洞海啸」(vulnerability tsunami),AI以史无前例规模和速度发展,既能助企业识别安全漏洞,但黑客也可以利用AI发掘系统漏洞,藉此展开攻击。 在2026年10月发生的部份大型网络保安事故如下:

2026年10月「黑色十月」发生的部份网络保安事故(01制图) Figma产品管理高级总监John Milinovich于10月23日在社交平台发文表示,单在过去两天就发生数十宗网络攻击,这些攻击若单独来看,其中任何一宗都足以成为全年最严重的事件,他指「从政府、教育到大型科技公司和银行,各行各业都受到严重冲击,人们开始感到惊慌失措。」 在科技界,黑客能利用AI工具找系统漏洞的问题愈见受到关注,《卫报》报道,网络安全领域内的专家纷纷发出警告,他们预测在未来几个月内,AI工具将会找出全球网路基建设施中的更多弱点。 在早前开源编程语言PHP爆出的「PHP2Shell」漏洞风波中,OpenAI就表示是其大模型GPT‑5.6 Sol识别到PHP的关键缺陷。事件使得全球多国政府一度暂停网站运作,以展开修复,10月21日,PHP官方紧急发布安全更新版本。 科企高层:面临「漏洞海啸」 科技公司Anthropic的副首席资讯安全长Jason Clinton指,未来几个月料出现一场「漏洞海啸」,他在社交平台写道「我们将没有足够时间来修复关键基础设施。」 另一科企Salesforce行政总裁贝尼奥夫(Marc Benioff)对此表示赞同,并形容现时局面为「红色警报」(code red)。 科企Cloudflare行政总裁Matthew Prince表示,AI能够以一种前所未有的方式和速度发现、识别安全漏洞,令网络保安业界根本来不及应对,从而引发灾难式后果,「这会让人感觉天塌下来一样,彷彿我们束手无策。」

来源:HK01(经八阕转载) · 查看原文
Scroll for more