数据截至2026-10-26｜来源：财联社、东方财富、英国NCSC、美国Microsoft安全博客、SecurityWeek、德国之声、美国Gartner、美国OpenAI公开信、腾讯证券行情API
一觉醒来，账户里多了50笔盗刷，钱全部流向美国Anthropic和美国OpenAI的算力账单。动手的一方没有作息表——一套不眠不休的AI攻击程序，替幕后的人完成了全部操作。这是财联社10月24日《「黑色十月」席卷全球互联网》报道里最扎心的案例：海外一位初创公司创始人Colin
Parsons，成了AI驱动攻击的最新受害者（东方财富当日20:24转载）。
同一个十月，另一位海外创业者、OpenCode创始人Raas说，从10月16日起，自己的产品遭受「不间断」的AI网络攻击，团队只能24小时轮班值守。一边是程序不睡觉，一边是人肉三班倒。
牌桌两边这个配置，网络安全的老玩法已经压不住了。大洋这一边，A股网络安全板块已经为这件事欢呼过一轮：10月23日，启明星辰涨停（+10.01%），亚信安全大涨9.63%，绿盟科技20cm涨停。
一、「黑色十月」到底有多黑？三组事实
第二组事实：修复速度远远跟不上攻击速度。英国国家网络安全中心（NCSC）10月21日发布PHP漏洞警报。警报之后，英国预算责任办公室以及芬兰、荷兰的多家机构干脆把网站预防性下线（财联社10-23）——下线自保，成了官方机构的选项。美国网络测绘公司Censys的扫描数据更直白：全球260万台暴露在互联网上的PHP主机，约150万台仍运行无修复版本（德国之声10-22）。每10台里接近6台处于「裸奔」状态（150÷260≈57.7%，为计算值）。
第三组事实：攻击已经开始「智能体化」。美国微软10月21日在官方安全博客披露：被追踪代号Storm-0940的组织，正在使用名为ARTEX的Agentic AI渗透测试框架攻击Microsoft 365环境——AI智能体自动找洞、自动渗透，从概念变成了现成的攻击工具。另据SecurityWeek报道，开源安全平台Cairn被攻击者反向滥用，已用于攻击超过100家组织。防守端的反应能说明事态量级：8月27日，美国OpenAI发布题为「集体行动呼吁网络防御」的公开信，116家企业联署——美国Anthropic、美国谷歌、美国微软、美国CrowdStrike、美国Palo Alto这些平日互抢客户的对手，名字排在同一张名单上（财联社10-15引）。能让整个安全行业坐到同一张桌前的事，不会是小事。
作者声明： 本文转载自第三方，旨在提供资讯参考，并非证券推荐或投资建议。作者对内容的真实性、准确性不承担保证责任。本文不构成任何投资建议或证券推荐。截至发文日，作者与文中提及的标的不存在持仓关系。