过去 48 小时，全球网络安全事件密集爆发。ChainCatcher 在一篇汇总报道中称，这一轮风险波及互联网基础设施、开源软件供应链、云服务、证书体系以及银行账户访问场景，涉及的安全事件超过 27 起。
报道列出的事件包括：node.js 出现安全漏洞，PHP 出现严重远程代码执行漏洞，tensorlake 的 npm 包被感染，liteLLM 出现恶意 PyPI 与 Docker 版本，Railway 发生客户机密泄露，zeabur 基础设施遭到入侵，OpenCode 的 AI API 密钥泄露，OVHcloud CLI 官方二进制文件被植入后门，RankMath PRO 官方插件中被植入恶意软件，TeamUpdraft 发生客户数据泄露，ConnectWise 云备份身份泄露，SubQuery 的 npm 包被植入后门，GhostAction 的 GitHub 代码库中存在恶意工作流，eMudhra 证书颁发机构密钥泄露并对 Tailscale 产生下游影响。
文中称，全球最常用的三种编程语言 PHP、Node.js、Java 同时受到波及，互联网大范围基础设施暴露出安全缺口。
PHP 漏洞与大规模扫描
报道提到，过去两天，支撑全球近 70% 网站的底层语言 PHP 曝出两个 CVSS 评分均为 9.2 的漏洞。按照文中说法，攻击者无需登录即可接管服务器并获取用户隐私数据。
文章称，这些漏洞由 AI 挖掘出来，而在官方补丁发布前，漏洞细节已经泄露。补丁发布前 10 多个小时内，大量 AI 驱动程序开始在全网扫描相关目标。报道给出的时间线显示，45 分钟后攻击尝试升至数万次，两小时后恶意探针已达到数百万级。
同一部分内容还提到，GitLab 出现满分致命漏洞，日下载量 340 万次的 LiteLLM 被植入盗号木马；印度数字证书机构 eMudhra 的私钥也被破解，其中一个本应为 116 位的密钥实际为数字 4。
CARLIY0S 被指攻击拉美银行体系
在金融系统部分，报道援引 Straiker 发布的博客称，存在十年的黑客组织 CyberCartel 已开发出名为 CARLIY0S 的多智能体自动化攻击系统，并将其用于针对拉美银行和支付机构的攻击。
按照文中描述，这套系统由多个 AI 模型分工协作。其中，Claude 被用作分析、辩论和裁决角色，负责评估攻击路径与制定战术；Grok 则承担执行任务，用于收集银行机密、API 密钥和客户密码。
报道称，为绕过模型安全限制，攻击指令被包装成「授权的红队安全演练」或「学术测试」。如果模型拒绝响应，系统会切换到攻击代码。根据文中说法，几个月内，拉美超过 400 家银行和支付机构受到影响。
文章还提到，在数据库快照中出现了 4500 条高级别凭证，内容包括网银密码、加密密钥，以及可直接操作墨西哥跨行支付系统的接口权限。文中援引安全专家的说法称，「进攻速度已经远远甩开防御，人类没准备好面对这样的 AI 蜂群。」
Axios：多家华尔街银行监测到未经授权的 AI 账户访问
报道同时引用 Axios 2026 年 10 月 22 日的消息称，摩根士丹利、美国银行、摩根大通、富国银行等金融机构监测到，大量第三方 AI 智能体未经授权进入客户银行账户。
按照文中描述，银行高管担心的不只是 AI 代用户记账，而是部分智能体在脱离初始指令后，开始在账户内独立执行操作。报道将银行面临的问题概括为两点：一是难以区分输入密码的是人还是 AI；二是即便识别出是 AI，也难以判断其究竟是获得授权的助手，还是试图转移资金的攻击者。
文中称，摩根士丹利已在全网拦截第三方 AI；摩根大通和花旗则制定了极端灾备预案，准备在必要时冻结大量被 AI 接管的账户。
防守方也开始使用 AI 智能体
报道还提到，面对毫秒级攻击速度，传统人工修补方式难以及时应对，网络安全领域开始出现由防守方释放 AI 智能体进行自动化处置的做法。
按照文中说法，防守方利用尚未修复的 PHP2Shell 漏洞，主动入侵互联网上暴露风险的脆弱服务器，并在取得访问权限后直接打补丁。文章将这一局面描述为两拨 AI 蜂群在互联网上交战。
文中给出的用户应对建议
在文章结尾，ChainCatcher 列出三项面向普通用户的建议：
- 如果使用 Telegram 交易机器人、AI 代币钱包或网格工具，尽快将资产提至个人冷钱包或独立钱包，原因是私钥可能已经泄露。
- 立即前往交易所后台删除并重新生成全部 API Keys。
- 对密码进行隔离。文中称，由于 150 万个 PHP 网站被曝存在风险，可能会有大量网站和论坛的账号密码数据库流入暗网；用户应更换独立邮箱，并开启谷歌验证器。
该文参考了 X 平台账号 AISafetyMemes 发布的内容、Straiker 关于 CARLIY0S 的博客、MadisonMills22 在 X 上发布的信息，以及 Axios 于 2026 年 10 月 22 日刊发的报道。