从 Binance 到 PHP2Shell:AI 时代,Web 安全的防线亟需再定义
Binance 官方估算 10 月 30 日盗币事件总影响高达 63 亿美元,称攻击者可能通过入侵一名 DevOps 工程师笔记本进入服务容器提交未授权提现交易,目前已联合冻结约 30 亿美元相关资产。文章指出,从 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元到此次事件,攻击者不再硬啃私钥,而是瞄准员工终端、第三方安全产品、软件供应链等信任链环节;PHP2Shell 两项潜伏十余年的高危漏洞(CVE-2026-109618 与 CVE-2026-109619,CVSS v4.0 评分 9.2)据安全机构披露正是借助 AI 挖掘,Palo Alto Networks 与 Censys 扫描显示全球超 2260 万至 3670 万个公网实例处于风险射程内。Vitalik Buterin 10 月 22 日判断网络安全终局可能利于防守方但过渡期艰难,主张以 AI 辅助形式化验证、最小化可信计算基(TCB)重构软件安全,并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络、生物与物理安全。