“黑色十月”网络安全危机持续升级，AI辅助发现的PHP漏洞及多起攻击暴露互联网基础设施风险。 据 Cointelegraph 报道，PHP基金会（PHP Foundation）10月21日披露影响约70%网站所用PHP语言的关键漏洞后，Cloudflare报告称，利用该漏洞的尝试已达数百万次。过去一周左右，Railway客户凭证和API密钥、奎斯特诊断（Quest Diagnostics）患者数据遭泄露，GitHub也发生服务中断。 专家建议用户开启多重身份验证（MFA）、使用独立强密码、及时更新设备和浏览器，并删除不用的应用、避免访问陌生网站。加密资产用户可将日常小额资产放在热钱包、长期持有资产存入硬件钱包，并仔细核对签名。个人措施只能降低风险，平台仍须承担系统性安全责任。