網路安全專業人士正經歷艱困的一個月。這場被稱為「黑色十月」的風暴尚未結束，但已在整個網際網路上造成數十起重大網路攻擊與AI識別出的漏洞。

局勢於10月21日升級，PHP基金會在AI工具的協助下揭露了PHP中的重大漏洞——PHP是驅動全球約70%網站的程式語言。此一揭露引發了全球修補伺服器的競賽。雲端服務供應商Cloudflare表示，漏洞公開後出現了數百萬次攻擊嘗試，而在此前數小時已有數千次嘗試。

包括法國與芬蘭在內的一些國家暫時中斷了對某些網站的存取，而美國國家安全局（NSA）警告組織機構應立即修補缺陷，否則應將受影響的系統離線。

NEAR創辦人Illia Polosukhin表示：「我們現在正處於安全末日決戰。」Anthropic首席安全顧問Jason Clinton警告，「儘管過去4天情況已經夠糟了，但在好轉之前情況還會惡化許多。」

英國民眾甚至被敦促為緊急情況「做好準備」——例如惡劣天氣或網路攻擊——這可能會切斷水、電或網際網路等關鍵基礎設施的存取。與此同時，美國軍事設施已獲指示，在FORTRESS計畫下為90天的獨立運作做好準備。

黑色十月到底有多糟？

除了趕忙囤積罐頭食品和對講機之外，一般人還能做些什麼來降低自身的風險？

「情況真的很糟。看起來網際網路的其他部分正開始意識到我們三個月前就面對的現實，」參與Bitcoin Red Team的比特幣安全研究員Rob Hamilton告訴Cointelegraph Magazine。

過去一週左右發生了一連串事件。雲端平台Railway披露，一名攻擊者存取並解密了客戶憑證與API金鑰，目標顯然是AI供應商。

相關報導： 法國是比特幣持有者最危險的地方：7個月內90起攻擊

醫療檢測巨頭Quest Diagnostics證實發生患者私人健康資料外洩，而印度安全公司eMudhra則被發現八個數位憑證授權中心存在弱金鑰，可能使攻擊者得以冒充受信任的網站。與此同時，程式碼託管平台GitHub遭遇重大服務中斷，凸顯了軟體世界對共享基礎設施的高度依賴。

GitHub資深安全總監Austin Devers表示，此類事件「清楚地提醒我們，可靠性需要持續的努力」，因為現代開發「高度互聯」。

區塊鏈安全公司CertiK的OSINT（開源情報）與區塊鏈情報分析師Jonathan Riss告訴Cointelegraph Magazine：「最令我們擔憂的是，共享基礎設施中的一個弱點如何能同時讓許多組織暴露於風險之中。」不幸的是，他補充道，AI挖掘漏洞的能力並未伴隨相應的修復能力：「更快找到漏洞，並不會自動讓我們更快解決問題。」

為什麼情況可能繼續惡化

問題日益惡化的一個原因在於，AI改變了網路安全的經濟學。過去需要國家級資源與頂尖駭客才能做到的事，如今某個地下室裡的青少年也能辦到。

AI創業家與投資人Matt Shumer表示，AI使非技術使用者能夠找到弱點並加以利用，讓防禦者「疲於奔命」。他說：「每一個弱點仍然需要修復、測試並安裝到數百萬個系統上，而這些系統的管理者早已不堪重負。」

Devers補充說，AI輔助的安全工具正在「大幅」降低「在廣泛使用的程式碼庫中發掘複雜深層缺陷」的門檻。

相關報導： Keystone表示網站遭駭導致硬體錢包買家地址外洩

一般人實際上能做什麼？

在這個動盪時期，一般使用者可以採取一些實際步驟來提升上網安全。

Shumer建議避免造訪不认识的網站——並且在「風波平息之前」，絕對不要在不熟悉的網站輸入密碼或卡號——因為小型網站是「最不可能完成修補的」。他還建議刪除所有不使用的應用程式，並拔除不需要的智慧裝置。如果想「更加謹慎」，可以在家存放一些現金和幾天份的食品。

Devers表示，最佳防禦是「鎖定個人存取點，並將整體足跡降到最小」。首先是在所有帳戶上啟用多重因素驗證（MFA），最好使用驗證器應用程式或硬體安全金鑰，而非簡訊。「這就像一個斷路器，即使底層軟體遭入侵，也能阻止駭客登入你的帳戶，」他說。

他補充說，切勿重複使用密碼。「為每個網站建立強大且唯一的密碼，並定期斷開不再使用的舊應用程式授權或第三方連結。」裝置與網頁瀏覽器也應設定為自動更新：「當平台團隊在後端修復雲端層級的安全問題時，保持你的裝置安全可確保駭客無法將你的個人硬體作為進入你帳戶的後門。」

自我託管，還是不自我託管

安全事件的急劇增加，促使一些加密貨幣持有者考慮自我託管的替代方案——即將資金轉移到交易所或其他託管機構，而非自行保管金鑰——也有一些專家建議不要自行持有金鑰。但另一些人，例如比特幣倡導者兼Casa安全長Jameson Lopp，反駁稱這樣做完全違背了初衷。「只有當你持有自己的金鑰時，你才能受益於比特幣的獨特特性。[...] 放棄你的金鑰並不會讓風險消失，而是把風險轉移到你看不到也無法控制的地方，」他說。

Riss建議將打算使用的小額資金存放在熱錢包——一種連網的軟體錢包——與硬體錢包中的長期持倉分開，硬體錢包是將私鑰離線保存的實體裝置，並且要「真正閱讀你正在簽署的內容，而不是盲目批准」。

這些預防措施可以降低個人受攻擊的風險，但一般使用者只能解決本地問題，幾乎無力影響更廣泛的問題。Riss說，你可以「縮小爆炸半徑」，但「無法防止基礎設施遭入侵」。因此，儘管使用者可以改善自身的網路衛生，但歸根結底，「結構性負擔落在平台與供應商身上」。

Magazine： 詐騙者損失存放於遭竄改Ledger上的480萬美元：Asia Express