AI 代理进入
实战攻击

黑客组织 CyberCartel 用 Anthropic、SpaceX（Grok）和月之暗面模型驱动的代理网络，自动攻击了 400 多家拉美银行和支付应用——而且它用不着 Mythos 级别的受限模型。

为什么重要：这是 The Information 拿到的安全公司 Straiker 独家调查，也是最早一批写明“犯罪团伙用 AI 模型自动化攻破金融机构”的细节报告。按 Straiker 的发现，这些代理在很少人工介入的情况下完成了侦察、窃取密码与客户数据、进入个人银行账户。Applied AI 专栏的补充判断更扎心：Anthropic 4 月发布 Mythos 时强调其网络安全能力突出，但 CyberCartel 并没有用到这一级别的模型——限制最强模型的访问，挡不住用普通商用模型搭起来的攻击流水线。

同一天晚些时候，微软披露中国国家关联组织 Storm-0940 用中国 AI 代理 Artex 自动化攻击全球数百家机构，部分案例不到 3 小时即拿到云基础设施特权访问。两条线索来源独立、攻击者不同，指向同一件事：代理化攻击已经从“可能”变成有受害者名单的事实。边界：Straiker 的调查结论尚无第三方复核，受害机构名单与损失金额未披露。

原文：Hackers Used Claude and Grok to Automate Attacks on Banks · Microsoft Warns of Chinese State-Linked Cyberattacks Powered by AI Agent · 2026-10-21

防守方这次赢了，但用了两个月：Calif.io 8 月用 OpenAI 的 GPT-5.6 Sol 发现一个潜伏数十年的 PHP 漏洞，OpenAI、Google 等组成工作组，到 10 月 21 日才放出补丁。

研究者称这是“AI 发现的最严重漏洞，甚至可能是软件史上最严重的”。The Briefing 当晚的评论点出隐患：OpenAI 反复讲的“防守窗口”——防守方先用前沿模型找到并修补漏洞的时间差——正在被压缩，因为没有使用限制的中国开源模型与美国前沿实验室在网络能力上的差距在缩小，Anthropic 9 月底曾就智谱 Z.ai 的 GLM-5.3 发出同类警告。若攻击方也能用开源模型找到同类漏洞，8 月到 10 月这种节奏的协调披露就不再安全。来源：AI Finds Flaw in Popular Web Hosting Software、The Closing of the ‘Defenders Window’ Is Nigh。

OpenAI 主动要求加码监管：致信加州州长 Newsom，支持在 SB53 之上增加模型关停控制、强制年度独立审计和更严格的网络安全要求。

信件落款 10 月 20 日，由 OpenAI 美加政策与合作负责人 Chan Park 签署。SB53 是 2025 年通过的加州 AI 透明度法，目前只要求前沿公司公布安全框架、发布透明度报告并上报重大安全事件。OpenAI 还提出，安全框架应明确覆盖“前沿模型自动化 AI 研发”的能力——它 9 月曾称目标是在 2028 年 3 月前做出自动化 AI 研究员。对采购方而言，审计与关停条款一旦入法，会成为前沿模型供应合同里的新合规项。来源：OpenAI Asks Gov. Newsom to Strengthen AI Regulations。

请 IT/安全团队核对对外网站与内部系统所用 PHP 版本，确认已部署 PHP 维护方 10 月 21 日发布的安全更新；若在用 ConnectWise 软件，向供应商索取其近期数据泄露（微软归因于 Storm-0940）的影响范围说明，并复核相关云特权账户。依据：PHP 补丁、Storm-0940。