2026 年 10 月，全球网络安全行业经历了一个被部分从业者私下称为“黑色十月”的月份。PHP、Node 等基础软件接连爆出高危漏洞，AI 公司、云服务商、加密货币交易所被接连攻破。其中 Binance 在约 20 分钟内被盗 63 亿美元，区块链分析公司 Elliptic 的首席科学家称这“几乎可以肯定是已知最大规模的单次盗窃”。
在这个传统上被称为“安全意识月”的十月里，安全团队没有举办培训。前 Facebook 安全负责人、现任 AI 编程公司 Cognition 首席安全官的 Alex Stamos 说，他的一位 CISO 朋友在群里问了一句：“还有谁累了吗？”所有人都回复了“是”。整个十月到十一月，安全行业一直处于 DEFCON 2 的战备状态。
Stamos 的判断更冷峻。他说，价值数千亿美元的网络安全行业，面对 AI 加持的、不间断的黑客攻击浪潮，早就该崩了。而这只是 AI 改变安全格局的开始。我们正站在一个网络安全“黑暗时代”的入口处，这个时代可能持续数年。
链条式入侵成为常态
过去的安全事件是孤立的：某家公司被黑，某条漏洞被利用。2026 年 10 月展现出的是一种全新的攻击形态——链条式入侵。
据 Alex Stamos 在 The Verge 的 Decoder 播客中描述，攻击链条从 AI 推理服务商 Fireworks 开始。10 月 6 日，Fireworks 发现内部凭证被未授权访问，攻击者从客户评估任务的环境变量中读走了 API 密钥。从 Fireworks 窃取的密钥让攻击者得以进入 AI 代码编辑器 Cursor，进入 Cursor 后，攻击者推送了一个恶意插件，分发给最多 5000 家企业，造成 5000 起潜在入侵。
10 月 29 日，Cursor 扩展市场分发了一个被篡改的 Claude Code 扩展，两个被动手脚的版本存活了约 11 小时，给攻击者留下了 SSH 密钥和后门通道。
与此同时，一场被路透社在 10 月 19 日独家披露的行动显示，一名黑客仅用约 5000 美元的 token 花费，借助现成的 AI agent，攻破了来自美国、加拿大、澳大利亚、日本四国超过 100 家公司的网站，目标覆盖超过 1200 个电商站点，受害者包括 John Deere、SharkNinja、Cummins 等知名企业。平均每次成功入侵的成本约 50 美元。
而 10 月 29 日的 Binance 事件，63 亿美元数字货币在约 20 分钟内被盗，执法机构将矛头指向与朝鲜有关的黑客组织。
这些事件单独看已经足够惊人，放在一起看则揭示了一个更深层的变化：攻击者不再需要庞大的组织、长期的准备和昂贵的资源。一个人、一个开源工具、几千美元，就能撬动数十亿美元的公司。
AI 把攻击链反转了
为什么攻击变得如此容易？Stamos 给出了一个核心判断：AI 把网络攻击的“杀伤链”反转了。
“杀伤链”（kill chain）这个概念来自军事领域，指完成一次打击所需的步骤序列。在网络攻击中，它指窃取信息、关闭系统、盗取资金或比特币所需的全部步骤。传统模式下，攻击者需要预先研究目标软件、寻找漏洞、编写利用代码，这些工作都要提前完成，然后由人工将武器部署到一个或数千个目标上。
现在，AI 让这条链条反过来了。Stamos 说，你可以运行一个 AI 系统，让它自己冲向目标，实时发现漏洞、实时编写利用代码、实时入侵。他提到的代表性工具是 ARTEX——一个任何人都可以下载的开源工具。如果在后端接入 GLM-5.3 这类大模型，它就能攻破数量惊人的组织。
ARTEX 由一名使用“Autumn-27”代号的开发者在 2026 年 7 月 26 日发布，采用 AGPL-3.0 开源许可证。Cloud Security Alliance 的研究笔记记载，CrowdStrike 在 10 月 7 日报告，一名身份不明的攻击者使用 ARTEX 配合大语言模型，在 9 月下旬至 10 月初攻击韩国金融机构。这场攻击始于三家韩国银行，调查人员在攻击者的会话日志中发现了 ARTEX 的踪迹，工具链包括 DeepSeek v4.1-flash、智谱的 GLM-5.3 和 xAI 的 Grok 4.6。据报道，至少七家金融机构、约 6.8 万人的个人数据暴露——各媒体报道的受害机构数量从五家到九家不等。Stamos 提到，在他接受采访的那一周，又有约 200 家公司被同类工具击中。
“让人震惊的是，这些公司竟然是被一个你只需下载的工具击中的。已经很久没有出现过下载一个开源工具就能攻破数十亿美元公司的情况了。这就像 90 年代。”Stamos 说。
这种变化带来的不是攻击数量的线性增长，而是攻击门槛的断崖式下降。过去需要国家级黑客组织才能完成的任务，现在一个具备基本技能的个体就能做到。攻击的边际成本趋近于零，而防御的边际成本却在不断上升。
一个价值数千亿美元的行业，为什么挡不住？
这才是 Stamos 最尖锐的批评。全球网络安全市场在 2026 年已达到约 2500 亿至 3000 亿美元的规模：Fortune Business Insights 估算 2026 年为 2482.8 亿美元，Grand View Research 估算为 3020 亿美元，Mordor Intelligence 估算为 2644.3 亿美元。这个行业被寄予厚望，企业每年投入巨额预算购买防火墙、端点防护、威胁情报、安全运营中心。
但现实是，这个价值数千亿美元的产业在面对 AI 加持的攻击浪潮时，表现得措手不及。Stamos 直言，这个行业“essentially overdue”——早就该被清算了。
传统安全产品依赖已知漏洞库、已知攻击特征、已知行为模式。而 AI 驱动的攻击是实时的、自适应的，它不需要已知漏洞，它可以实时发现未知漏洞。防御的逻辑是静态的，攻击的逻辑是动态的。
补丁的速度追不上漏洞发现的速度。微软的“补丁星期二”曾经是每月 150 到 200 个补丁，后来涨到 300、600，最近一次达到了 900 多个，苹果的补丁数量也在同步增长。Stamos 形容这是几何级增长。更麻烦的是，OpenAI、Anthropic 等公司在发布新一代网络能力模型之前，会用模型扫描微软代码和开源项目，找出大量漏洞并提交匿名报告。于是你在一个月前收到 1000 个 Linux 内核漏洞的匿名报告，一个月后新一代网络模型发布，攻击浪潮随之而来。
供应链攻击让单点防御失效。Fireworks 被攻破，Cursor 跟着遭殃，5000 家企业跟着暴露。即使你自己的防御固若金汤，你的供应商、你使用的工具链、你安装的扩展，任何一个环节被攻破，你都会成为受害者。防御的边界已经模糊到无法定义。
CISO 成了“第一只被宰的羔羊”
在这场不对称战争中，压力最终落到了具体的人身上——首席信息安全官（CISO）。
Stamos 开了一个苦涩的玩笑：CISO 不是一个缩写，而是一个希腊语单词，意思是“第一只被宰的羔羊”。他在斯坦福大学教网络安全，他告诉学生不要成为 CISO。
为什么这个职位如此危险？因为责任与权力严重不匹配。CISO 要对安全负责，但往往没有足够的预算、人手和话语权。当攻击发生时，董事会和公众要找一个人负责，而那个人就是 CISO。
Stamos 给现任 CISO 们的建议现实到近乎残酷：你需要律师，需要保险，需要黄金降落伞。这不是玩笑，而是在一个攻击常态化、追责政治化的环境里，一个高管最基本的自我保护。
这种职业风险反过来又加剧了行业的恶性循环：最优秀的安全人才不愿意承担 CISO 的责任，企业越来越难找到合格的防御者，而攻击者的队伍却在 AI 的加持下不断壮大。
黑暗时代会持续多久？
Stamos 不是一个末日论者。从长期来看，他相信行业会找到适应新环境的方法。但他明确表示，我们首先要经历一个“黑暗时代”，而且这个时代可能持续数年。
那么，什么信号意味着黑暗时代正在结束？
Stamos 提出了几个可观察的指标。首先是重大漏洞数量的下降，尤其是那些具有蠕虫传播能力、存在于 Linux 内核、openSSL、glibc 等基础设施组件中的漏洞。他希望看到这些基础库被重写——从根本上提升安全性，而不是在旧代码上打补丁。
其次是补丁数量的回落。他和主持人 Nilay Patel 甚至开玩笑说要创建一个“黑暗时代指数”（dark age index），类似道琼斯指数，追踪补丁数量、重大漏洞数量的变化，发布在 The Verge 上。当 Patch Tuesday 的补丁数量开始持续下降，当新一代 AI 模型发布前不再出现漏洞报告的激增，那就意味着行业正在接近某种稳态。
这个指数的想法看似轻松，背后却是一个严肃的判断：我们目前甚至没有一个衡量“安全周期位置”的标准工具。在一个攻击者用 AI 实时扫描、实时利用的时代，防御者连自己在周期中的位置都不知道。
谁会赢，谁危险？
这场 AI 驱动的安全变局，正在重塑赢家与输家的版图。
危险的，是那些依赖静态防御、认为合规即安全、把安全预算花在采购产品而非重构系统的企业。也是那些基础软件长期无人维护、技术债堆积如山的开源项目——它们是整个数字世界的地基，却是防御最薄弱的一环。
有机会的，是那些能用 AI 重构安全范式的公司。Stamos 选择加入 AI 编程公司 Cognition 而非大型 AI 实验室，正是看中了用 AI 工具帮助企业在被攻破后修复漏洞的方向。未来的安全产品不再是“特征库加告警”，而是“AI 防御 agent 对抗 AI 攻击 agent”的实时对抗。
更大的图景是，这场危机可能迫使整个软件行业进行一次迟来的清算。过去三十年，软件行业追求的是快速迭代、快速上线、快速扩张，安全往往是事后补救。AI 把攻击成本降到近乎为零，等于强行按下了重启键——要么重写基础代码，要么在黑暗时代里持续流血。
网络安全行业用三十年建起了一座价值数千亿美元的城堡，AI 却让护城河在一夜之间干涸。黑暗时代不会永远持续，但能活到黎明的人，一定是那些敢于承认旧城堡已经守不住、并亲手重建的人。
快报