一句话总结
2026 年 10 月 24 日，Anthropic PBC 副首席信息安全官 Jason D. Clinton 在 X 平台警告：研究人员借助 AI 发现 PHP 关键漏洞后，全球多国银行、航空公司和政府网站为防范攻击预防性下线，此类大规模安全扰动在好转之前可能「严重得多」（极牛网转述口径）。
事件概述
- 时间：2026 年 10 月 24 日。
- 主体：Anthropic PBC 副首席信息安全官（Deputy CISO）Jason D. Clinton。
- 事件：Clinton 在 X 平台发布警告称，类似本周的大规模网络安全扰动在好转之前可能「严重得多」。本周全球多家银行、航空公司和政府为预防黑客攻击而下线网站。
关键信息
| 项目 | 内容 |
|---|---|
| 发出方 | Anthropic PBC 副首席信息安全官 Jason D. Clinton |
| 时间 | 2026 年 10 月 24 日 |
| 背景事件 | PHP 关键漏洞（可实现未认证远程代码执行） |
| 漏洞发现方式 | 研究人员借助 AI 发现 |
| PHP 使用范围 | 全球约 70% 网站使用 PHP |
| 影响 | 全球多家银行、航空公司和政府网站预防性下线 |
警告要点
- 风险恶化判断：Clinton 称，类似本周多国政府和企业争相修补关键软件漏洞的大规模网络安全扰动，在好转之前可能「严重得多」。
- 漏洞背景：此前研究人员借助 AI 发现开源编程语言 PHP 的两个关键漏洞，可实现未认证远程代码执行；全球约 70% 网站使用 PHP。
- 时间表述：Clinton 称过去 4 天情况已很糟，但还会更严重。
- 行动呼吁：Clinton 呼吁安全负责人现在就向董事会寻求帮助，不是为了 AI，而是为了最基础的安全工作。
背景补充
- 摩根士丹利 10 月 22 日报告称，10 月 21 日 PHP 严重漏洞披露后，Cloudflare 监测到的利用尝试在数小时内升至百万级（极牛网转述）。
- 该事件凸显 AI 在漏洞发现中的双刃剑效应：AI 工具同时放大攻击能力与防御需求，推动网络安全投资主线转向旧架构更新与 AI 智能体身份、权限和运行时安全防护。
官方来源
- 极牛网：Anthropic 警告 AI 漏洞发现工业化，网安风险恶化（2026 年 10 月 24 日）链接
- 华尔街日报（经极牛网转述）：研究人员借助 AI 发现 PHP 严重漏洞，全球多国网站紧急关停（2026 年 10 月 21 日报道）