2026 年 10 月,能写代码的 AI 代理让发动网络攻击不再需要技术、资源或组织,互联网第一次面临被自己人打瘫的现实风险。

2026 年 10 月,互联网迎来了一场专家警告了好几个月的混乱:AI 驱动的攻击洪水一样涌来。
攻防两端同时加速
AI 找漏洞极快极便宜,黑客用它入侵,安全人员用它补洞。周中,各机构忙着修补一个能接管全球七成网站的漏洞。
PHP 这个支撑大量网站的语言被 AI 翻出了两个严重问题,美国国家安全局直接建议:修不了就先下线。
门槛没了
开放权重的模型,尤其来自中国的,让高质量黑客工具人手一份,护栏也容易被拆掉。
现在不用国家资源,不用犯罪集团,甚至不用懂代码——在对话框里打一句「帮我找找他们以前搞过什么诈骗」,就能偷走大学里的文件。
我们全押在一条网上
银行、电网、管道、政府系统全挂在互联网上。你毕生的积蓄,其实只是银行数据库里的一条记录。
以前觉得互联网稳如磐石,于是图方便把一切都搬了上去。这个月,护着这一切的只有各家银行自己的安全能力,而它正变得没那么可靠。
有人已经在讨论断网、建物理隔离的专网,甚至说互联网可能会暂时不存在。
为什么值得读
过去三十年,整个社会为了便利把关键系统全搬上网,赌的是没人有本事大规模攻击。AI 把这个赌注的底牌掀了:真正的风险不是网站被打瘫,而是电网、银行这些从不上新闻的基础设施,安全预算从来没按「人人都是黑客」来算。
从全球优质信息源中筛选,几分钟了解当天最值得关注的观点。