网络安全专业人士正经历艰难的一个月。这场被称为“黑色十月”的风波尚未结束，但已经造成数十起重大网络攻击和遍布互联网的AI识别漏洞。

10月21日，PHP基金会在AI工具的协助下发现并披露了PHP中的严重漏洞——PHP是支撑全球约70%网站的编程语言。此次披露引发了全球修补服务器的竞赛。云服务提供商Cloudflare报告称，漏洞公开后出现了数百万次利用尝试，而在此前数小时内已有数千次尝试。

包括法国和芬兰在内的一些国家临时切断了部分网站的访问，同时美国国家安全局（NSA）警告各机构立即修补漏洞，否则应将受影响的系统下线。

NEAR创始人Illia Polosukhin表示：“我们现在正处于安全末日决战。”Anthropic首席安全顾问Jason Clinton警告称：“尽管过去4天的情况已经足够糟糕，但在好转之前还会变得更糟。”

英国甚至敦促公民为紧急情况“做好准备”——例如恶劣天气或网络攻击——这些情况可能切断对水、电力或互联网等关键基础设施的访问。与此同时，美国军事设施已被告知根据FORTRESS计划准备进行90天的独立运作。

“黑色十月”到底有多糟？

除了紧急囤积罐头食品和对讲机之外，普通人还能做些什么来降低自身风险？

参与Bitcoin Red Team的比特币安全研究员Rob Hamilton告诉Cointelegraph Magazine：“情况确实非常糟糕。看起来互联网的其他部分正在觉醒，面对我们三个月前就已经面对的现实。”

过去一周左右接连发生了一连串事件。云平台Railway披露称，一名攻击者访问并解密了客户凭证和API密钥，目标显然是AI提供商。

相关阅读： 法国成为全球对比特币持有者最危险的地方：7个月内90起攻击

医学检测巨头Quest Diagnostics确认发生患者私人健康数据泄露，而印度安全公司eMudhra被发现拥有八个使用弱密钥的数字证书颁发机构，可能使攻击者得以冒充受信任的网站。与此同时，代码托管平台GitHub遭遇重大服务中断，凸显了软件行业对共享基础设施的严重依赖。

GitHub安全高级总监Austin Devers表示，此类事件“清晰地提醒我们，可靠性需要持续的努力”，因为现代开发“高度互联”。

区块链安全公司CertiK的OSINT（开源情报）与区块链情报分析师Jonathan Riss告诉Cointelegraph Magazine：“最令我们担忧的是，共享基础设施中的单一弱点如何能同时让众多组织暴露在风险之中。”不幸的是，他补充道，AI发现漏洞的能力并未伴随同等的修复能力：“更快地发现漏洞并不自动意味着我们能更快地解决它们。”

为什么情况可能继续恶化

问题不断恶化的原因之一是AI改变了网络安全的经济学。曾经需要国家级资源和顶尖黑客才能完成的攻击，如今一个躲在某个地下室里的少年也能实现。

AI创业者兼投资人Matt Shumer表示，AI使非技术用户也能找到并利用弱点，令防御者“疲于追赶”。他说：“每一个弱点仍然需要修复、测试，并安装到由本已不堪重负的人员运营的数百万个系统上。”

Devers补充说，AI辅助的安全工具正在“显著”降低“在广泛使用的代码库中发现复杂深层缺陷”的门槛。

相关阅读： Keystone称网站入侵泄露硬件钱包买家地址

普通人究竟能做什么？

在这段动荡时期，普通用户可以采取一些实用措施来提升上网安全。

Shumer建议不要访问不认识的网站——在风波平息之前，绝对不要在陌生网站上输入密码或银行卡号——因为小型网站“最有可能尚未修补漏洞”。他还建议删除不使用的应用，拔掉不需要的智能设备。如果你想格外谨慎，可以在家中备一些现金和够几天的食物。

Devers表示，最好的防御是“锁定个人访问入口并保持整体数字足迹较小”。首先是在所有账户上启用多因素认证（MFA），最好使用身份验证器应用或硬件安全密钥，而非短信验证。“这就像一个断路器，即使底层软件被攻破，也能阻止黑客登录你的账户。”

他还说，切勿重复使用密码。“为每个网站创建强而唯一的密码，并定期断开不再使用的应用权限或第三方连接。”设备和网络浏览器也应设置为自动更新：“在平台团队于后端修复云端安全问题的同时，保护好自己的设备能确保黑客无法将你的个人硬件用作进入你账户的后门。”

自托管还是不自托管

安全事件的急剧增加促使一些加密货币持有者考虑自托管以外的选择——即将资金转移到交易所或其他托管机构而非自己保管私钥——一些专家也建议不要自行保管私钥。但另一些人，如比特币倡导者、Casa首席安全官Jameson Lopp，则反驳称这样做完全违背了初衷。“只有自己掌握私钥，你才能真正受益于比特币的独特属性。[...] 放弃私钥并不会让风险消失。它只是把风险转移到了你无法看到或控制的地方。”他说。

Riss建议将打算使用的小额资金放入热钱包——即联网的软件钱包——与硬件钱包中的长期持有部分分开存放，硬件钱包是一种将私钥离线保管的物理设备，并且要“真正阅读你正在签署的内容，而不是盲目批准”。

这些预防措施可以降低个人遭受攻击的风险，但普通用户只能解决本地问题，对更广泛的问题影响甚微。正如Riss所言，你可以“缩小爆炸半径”，却“无法防止基础设施被攻破”。因此，尽管用户可以改善自身的网络安全习惯，但归根结底，“结构性负担仍在平台和服务提供商身上”。

Magazine栏目： 骗子损失存放于遭篡改Ledger上的480万美元：Asia Express