CrowdStrike CEO警告:AI正利用PHP漏洞引爆网络攻击浪潮

CrowdStrike CEO警告:AI正利用PHP漏洞引爆网络攻击浪潮

CrowdStrike CEO乔治·库尔茨警告称人工智能已能自动利用PHP漏洞攻击数千万服务器,引发网络安全需求激增。美股抛售蔓延至防御板块,油价突破100美元。了解AI攻击如何改变网络安全格局。

恋情疑云

更新: 2026-09-28 · 游戏优化

恋情告吹 Download Now

Details

CrowdStrike CEO警告:AI正利用PHP漏洞引爆网络攻击浪潮

CrowdStrike CEO警告:AI... Features

据 CNBC 报道,网络安全公司 CrowdStrike 首席执行官乔治·库尔茨(George Kurtz)在 2026 年 10 月 23 日发出严峻警告:人工智能(AI)已能自动利用 PHP 编程语言中的已知漏洞发起攻击,影响全球数千万台服务器。这一发现加剧了市场对网络安全的担忧,推动网络安全股逆市上涨,与此同时,美股抛售潮从科技板块蔓延至防御型板块,道琼斯指数当日下跌超过 1%。

恋情升温

AI 攻破 PHP 漏洞:一场“沉默的危机”

库尔茨在接受 CNBC 专访时透露,研究人员发现 AI 能够自动化利用 PHP 语言中早已公开的漏洞。PHP 被全球约 70% 的网站用作服务器端脚本语言,这意味着数以千万计的互联网服务器面临直接威胁。“这影响数千万台面向互联网的服务器,”库尔茨说。尽管补丁已在 2026 年 10 月 21 日发布,但许多过时版本的 PHP 仍未更新,且补丁并未解决所有问题。库尔茨警告:“未来几个月你会看到大量由此引发的数据泄露事件。”

恋情疑似

旁证来自路透社的报道,网络安全研究人员指出,AI 降低了攻击门槛,过去需要数小时甚至数天的手动操作现在可在数分钟内由 AI 自动完成。

地下恋情

网络安全股逆市走强,Pal o Alto 与 CrowdStrike 领涨

在 AI 漏洞消息刺激下,网络安全板块成为 10 月 月23日市场不多的亮点。CrowdStrike 和 Palo Alto Networks 股价当日分别上涨 4.2% 和 3.8%,周涨幅均超过 12%。与之形成对比的是,标普 500 指数当日下跌 0.7%,纳斯达克综合指数下跌 1.1%。

股票代码公司名称当日涨幅一周涨幅
--------------------------------------------------------
CRWDCrowdStrike Holdings Inc+4.2%+12.5%
PANWPalo Alto Networks Inc+3.8%+11.8%

库尔茨强调,AI 攻击的增长速度已接近“不可持续”:“从 7 月到 9 月,CrowdStrike 观察到的 AI 驱动攻击数量每月翻倍。除非使用防守型 AI 来对抗进攻,否则情况将失控。这正是 CrowdStrike 的重点方向。”

市场抛售扩散:科技股疲弱,防御股也遭殃

本周(10 月 19 日 – 10 月 23 日)美股整体承压。此前主要集中在人工智能板块的抛售在周五扩散至更广泛领域。道琼斯工业平均指数当日下跌超过 1%,收于 42,150 点附近,跌幅达 430 点。除网络安全和能源板块外,标普 500 的11 个行业板块中有 9 个收跌。\ n

能源板块成为例外,主要因为中东紧张局势推动油价飙升。美国西得克萨斯中质原油(WTI)期货突破每桶 103 美元,布伦特原油升至每桶 116 美元,创六个月新高。CP I 数据高于预期,叠加油价上涨,通胀担忧再次升温,市场对美联储 10 月 28-29 日会议加息概率的押注仅为 10% 左右,但对 12 月加息的概率已升至 78%。

美联储政策悬念:9 月加息后,12 月或再加息

CME FedWatch 工具显示,交易员认为 10 月会议上加息 25 个基点的概率仅为 10.3%,但 12 月加息概率高达 77.8%。若 12 月加息,将是美联储 2026 年内的第二次加息,此前在 9 月已加息一次,为三年来首次。库尔茨的警告加剧了市场对经济增长放缓的担忧,尽管网络安全需求强劲,但更广泛的经济前景仍面临不确定性。\ n

彭博社援引经济学家分析称,如果油价持续高于 100 美元,美联储可能在 12 月被迫采取行动,即使经济增长数据疲软。

财报季下周迎来高峰,11 只投资组合股将公布业绩

下周(10 月 27 日 – 10 月 31 日)将是三季度财报季最繁忙的一周。标普 500 指数中约三分之一的公司计划发布季报,包括投资组合中的 11 只股票。重要日程如下:\ n

  • 周二(10 月 28 日)盘前:波音
  • 周三(10 月 29 日)盘前:GE Vernova;盘后:Alphabet(谷歌)、微软、FedEx
  • 周四(10 月 30 日)盘前:林德、礼来;盘后:亚马逊、英特尔、星巴克、FedEx Freight

FAQ:什么是 CrowdStrike 警告的 AI 漏洞?

Q1: 此次 AI 攻击具体利用了哪个漏洞?

A1: 该漏洞存在于 PHP 编程语言中,PHP 被全球约 70% 的网站用作服务器端脚本。漏洞信息已公开多年,但手工利用极为复杂耗时。AI 在 2026 年 10 月被证明可以自动完成攻击过程,包括获取服务器控制权、窃取敏感信息、篡改网站内容。多国政府已发布紧急警告。

Q2: 普通用户需要采取什么措施?

A2: 网站管理员应立即更新 PHP 至最新补丁版本(补丁于 10 月 21 日发布)。对于普通用户,无需直接操作,但应警惕来自受影响网站的钓鱼或恶意链接。企业 IT 部门应部署 AI 驱动的防御方案,如 CrowdStrike Falcon 平台。

展望:网络安全需求加速增长,但宏观逆风仍存

AI 驱动的网络攻击进入规模化阶段,迫使企业和政府加大防御投入。CrowdStrike 等技术领先者将直接受益,但美联储潜在加息和油价高企可能拖累整体市场。投资者需在网络安全长期机遇与宏观风险之间权衡布局。

整容传闻
Related Tags:

Recommended

Partners:

相关文章

▸ 姐弟恋情▸ 跨国恋情▸ 闪婚闪离▸ 隐婚生子▸ 离婚官宣▸ 离婚原因▸ 离婚内幕▸ 离婚财产▸ 婚姻危机▸ 婚内出轨
友情链接:婚姻破裂 明星育儿 明星孩子 明星父母 明星兄弟 明星姐妹 明星闺蜜 明星好友

🔗 友站推荐

法国暴力抗议:周末骚乱致数百人被捕,总理勒科尔努宣布局部宵禁,各地警力加强戒备,社会紧张态势持续升级,未来局势走向如何?
迈阿密拉丁音乐周2026:重塑全球音乐版图 | Billboard
Cardi B 首秀 NPR Tiny Desk 音乐会:完整曲目与亮点回顾
苹果10月28日发布会前瞻:首款触摸屏MacBook或亮相
特朗普背书内塔尼亚胡:美以密谋新对伊攻击?
Collage管理公司成立:做AI工作室与好莱坞的桥梁-Variety独家
卡塔尔宣布新区域防务伙伴关系 强化海湾安全
欧洲制片人贸易条款争议:巴尼杰CEO敦促争取公平交易 要求好莱坞回馈创意
Maeve Communications 纽约启航:独家解读娱乐科技公关新标杆
Luminate报告:西班牙语音乐全球消费十年翻三倍,AI音乐占比飙升