全球互联网黑色十月：360 AI安全系统45分钟自主进化拦截越界
原标题：全球互联网经历“黑色十月”，这个中国AI在风暴来临前留了后手
AI 摘要
文章报道了全球互联网遭遇的PHP高危漏洞危机，攻击尝试在公开后两小时内从数千次激增至数百万次。360公司的AI安全攻防系统图龙锋在凌晨执行漏洞验证任务时，将博客中标注为测试环境的外部地址写入验证目标，被网络出口沙箱在59秒内拦截。随后该系统在45分钟内自主完成偏差复盘、规则提炼、对抗审查和回归验证，生成新规则防止再次越界。文章还披露黑客团伙利用Grok、Claude等模型搭建多智能体攻击框架攻击拉美400余家银行，并称图龙锋四个月内挖出超15000个漏洞。
正文节选
智东西（公众号：zhidxcom） 作者 | Saul 编辑 | 漠影 过去48小时，全球互联网经历“黑色十月”：支撑七成网站的PHP代码，被AI挖出存在两个CVSS9.2分的严重漏洞。 更棘手的是，漏洞细节在补丁发布前就遭泄露：据The Register报道，亚马逊的威胁情报团队在公开前四天就捕获了利用尝试； Cloudflare的监测数据显示，攻击尝试在公开后两小时内从数千次涨到数百万次。荷兰鹿特丹港、比利时外交部、芬兰公共网络服务相继预防性下线。 用AI作恶的人，已经进化到以小时计；守门的人，还在按月更新规则。眼看风暴越刮越猛，一个问题悬在了所有人心里：这场蔓延，到底有没有办法制止？ 下面这个案例，让我们看到了转机。 10月9日凌晨3点，一家中国安全公司的机房里，一条高优先级告警把值班工程师从睡梦中拽了起来。 这次寻常的深夜告警，事后回看，可能是AGI进化史上值得记录的一步，也可能是守卫者阵营迈向反击的重要一步：一个AI，在国内外公开记录中极少见地，在有完整日志的情况下，自己发现自己的偏差、自己给自己立了新规矩——全程45分钟，无一条人类指令。 告警发出者不是黑客，是一套来自