CrowdStrike CEO警告:AI正利用PHP漏洞引爆网络攻击浪潮

CrowdStrike CEO警告:AI正利用PHP漏洞引爆网络攻击浪潮

CrowdStrike CEO乔治·库尔茨警告称人工智能已能自动利用PHP漏洞攻击数千万服务器,引发网络安全需求激增。美股抛售蔓延至防御板块,油价突破100美元。了解AI攻击如何改变网络安全格局。

数码资讯

更新: 2026-09-28 · 八卦爆料

人工智能 Download Now

Details

CrowdStrike CEO警告:AI正利用PHP漏洞引爆网络攻击浪潮

CrowdStrike CEO警告:AI... Features

据 CNBC 报道,网络安全公司 CrowdStrike 首席执行官乔治·库尔茨(George Kurtz)在 2026 年 10 月 23 日发出严峻警告:人工智能(AI)已能自动利用 PHP 编程语言中的已知漏洞发起攻击,影响全球数千万台服务器。这一发现加剧了市场对网络安全的担忧,推动网络安全股逆市上涨,与此同时,美股抛售潮从科技板块蔓延至防御型板块,道琼斯指数当日下跌超过 1%。

大厂八卦

AI 攻破 PHP 漏洞:一场“沉默的危机”

库尔茨在接受 CNBC 专访时透露,研究人员发现 AI 能够自动化利用 PHP 语言中早已公开的漏洞。PHP 被全球约 70% 的网站用作服务器端脚本语言,这意味着数以千万计的互联网服务器面临直接威胁。“这影响数千万台面向互联网的服务器,”库尔茨说。尽管补丁已在 2026 年 10 月 21 日发布,但许多过时版本的 PHP 仍未更新,且补丁并未解决所有问题。库尔茨警告:“未来几个月你会看到大量由此引发的数据泄露事件。”

职场八卦

旁证来自路透社的报道,网络安全研究人员指出,AI 降低了攻击门槛,过去需要数小时甚至数天的手动操作现在可在数分钟内由 AI 自动完成。

职场新闻

网络安全股逆市走强,Pal o Alto 与 CrowdStrike 领涨

在 AI 漏洞消息刺激下,网络安全板块成为 10 月 月23日市场不多的亮点。CrowdStrike 和 Palo Alto Networks 股价当日分别上涨 4.2% 和 3.8%,周涨幅均超过 12%。与之形成对比的是,标普 500 指数当日下跌 0.7%,纳斯达克综合指数下跌 1.1%。

股票代码公司名称当日涨幅一周涨幅
--------------------------------------------------------
CRWDCrowdStrike Holdings Inc+4.2%+12.5%
PANWPalo Alto Networks Inc+3.8%+11.8%

库尔茨强调,AI 攻击的增长速度已接近“不可持续”:“从 7 月到 9 月,CrowdStrike 观察到的 AI 驱动攻击数量每月翻倍。除非使用防守型 AI 来对抗进攻,否则情况将失控。这正是 CrowdStrike 的重点方向。”

市场抛售扩散:科技股疲弱,防御股也遭殃

本周(10 月 19 日 – 10 月 23 日)美股整体承压。此前主要集中在人工智能板块的抛售在周五扩散至更广泛领域。道琼斯工业平均指数当日下跌超过 1%,收于 42,150 点附近,跌幅达 430 点。除网络安全和能源板块外,标普 500 的11 个行业板块中有 9 个收跌。\ n

能源板块成为例外,主要因为中东紧张局势推动油价飙升。美国西得克萨斯中质原油(WTI)期货突破每桶 103 美元,布伦特原油升至每桶 116 美元,创六个月新高。CP I 数据高于预期,叠加油价上涨,通胀担忧再次升温,市场对美联储 10 月 28-29 日会议加息概率的押注仅为 10% 左右,但对 12 月加息的概率已升至 78%。

美联储政策悬念:9 月加息后,12 月或再加息

CME FedWatch 工具显示,交易员认为 10 月会议上加息 25 个基点的概率仅为 10.3%,但 12 月加息概率高达 77.8%。若 12 月加息,将是美联储 2026 年内的第二次加息,此前在 9 月已加息一次,为三年来首次。库尔茨的警告加剧了市场对经济增长放缓的担忧,尽管网络安全需求强劲,但更广泛的经济前景仍面临不确定性。\ n

彭博社援引经济学家分析称,如果油价持续高于 100 美元,美联储可能在 12 月被迫采取行动,即使经济增长数据疲软。

财报季下周迎来高峰,11 只投资组合股将公布业绩

下周(10 月 27 日 – 10 月 31 日)将是三季度财报季最繁忙的一周。标普 500 指数中约三分之一的公司计划发布季报,包括投资组合中的 11 只股票。重要日程如下:\ n

  • 周二(10 月 28 日)盘前:波音
  • 周三(10 月 29 日)盘前:GE Vernova;盘后:Alphabet(谷歌)、微软、FedEx
  • 周四(10 月 30 日)盘前:林德、礼来;盘后:亚马逊、英特尔、星巴克、FedEx Freight

FAQ:什么是 CrowdStrike 警告的 AI 漏洞?

Q1: 此次 AI 攻击具体利用了哪个漏洞?

A1: 该漏洞存在于 PHP 编程语言中,PHP 被全球约 70% 的网站用作服务器端脚本。漏洞信息已公开多年,但手工利用极为复杂耗时。AI 在 2026 年 10 月被证明可以自动完成攻击过程,包括获取服务器控制权、窃取敏感信息、篡改网站内容。多国政府已发布紧急警告。

Q2: 普通用户需要采取什么措施?

A2: 网站管理员应立即更新 PHP 至最新补丁版本(补丁于 10 月 21 日发布)。对于普通用户,无需直接操作,但应警惕来自受影响网站的钓鱼或恶意链接。企业 IT 部门应部署 AI 驱动的防御方案,如 CrowdStrike Falcon 平台。

展望:网络安全需求加速增长,但宏观逆风仍存

AI 驱动的网络攻击进入规模化阶段,迫使企业和政府加大防御投入。CrowdStrike 等技术领先者将直接受益,但美联储潜在加息和油价高企可能拖累整体市场。投资者需在网络安全长期机遇与宏观风险之间权衡布局。

健身游戏
Related Tags:

Recommended

Partners:

相关文章

▸ 商业新闻▸ 企业新闻▸ 创业新闻▸ 财经头条▸ 体育八卦▸ 球星八卦▸ 足球新闻▸ 篮球新闻▸ 转会消息▸ 比赛战报
友情链接:赛事直播 奥运新闻 娱乐头条 娱乐资讯 娱乐快讯 娱乐热点 娱乐话题 娱乐周刊

🔗 友站推荐

巴淡岛大停电原因调查:闪电还是蝙蝠作祟?经济损失2335亿印尼盾,PLN全岛抢修后恢复供电,部长披露调查进展
2026年10月15日日经225指数单日跌逾5% 美国通胀超预期与人工智能科技股估值担忧引发全球资本市场抛售潮
巴基斯坦学校倒塌17死 事故原因与问责全记录
恶劣天气促使五十万候鸟紧急降落英格兰(1965年大降落事件)
深度解析|《南方公园》第29季第3集:颜值内卷、丝芙兰与后室 荒诞吐槽网红审美焦虑
2026年10月柏林施林根西夫回顾展:把女王变成纳粹的挑衅者,今日还能刺痛德国吗?
香港AI回收初创The Loops:上门服务破解垃圾分类难题
爱立信财报解读:第三季度利润降幅小于预期,但零部件成本上升压力将冲击2027年利润率
达兰萨拉国际电影节前瞻:库尔哈里制片首秀《Kinaare》世界首映
伊朗战争冲击全球!G20财长曼谷紧急磋商能源债务贸易困境