PHP2Shell 攻击波及欧洲政府之际 Crypto Crow 警告人工智能网络威胁

一场涉及关键 PHP 漏洞的重大网络安全事件出现更为严重的转折，研究人员已确认对一家欧洲政府系统的入侵，并发现证据显示存在 AI 辅助的攻击者活动。

在他最新的视频中，Cardano 评论员 Crypto Crow 探讨了人工智能如何改变网络安全，以及这对数字金融可能带来的影响。他还将 Midnight 视为一种潜在的隐私层，面向一个由自主 AI 代理管理支付、投资及其他金融活动的未来。

PHP2Shell 暴露数百万台服务器 政府遭到攻击

安全研究人员在 PHP 中发现了两个关键漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，统称为 PHP2Shell。

二者的严重性评分均为 9.2 分，满分 10 分。它们可使攻击者在无须认证的情况下远程在受影响的服务器上执行恶意代码。

这些漏洞影响的是 PHP 本身，而非单个网站应用。研究人员已在运行 WordPress、Drupal 和 Joomla 的系统上演示了利用方式。

据 Wiz Research 称，先进的 AI 模型帮助识别并研究了这些多年来一直难以被利用的漏洞。

Palo Alto Networks 识别出超过 2260 万个面向互联网的实例可能暴露于这些缺陷之下。该数字衡量的是可能的暴露，而非已确认的入侵。

PHP 开发团队于 2026 年 10 月 21 日发布了安全更新。

然而，Palo Alto Networks 的 Unit 42 随后在 10 月 23 日的报告中记录了一起针对某欧洲政府实体的成功入侵。

在最初被利用后的两小时内，攻击者已获取密码哈希和多因素认证密钥；他们还建立了与该组织 Active Directory 环境的连接，并尝试提升其权限。

调查人员识别出与使用代理型 AI 攻击平台相一致的命令模式和快速任务执行。这些发现表明可能存在 AI 辅助活动，但并不能独立证实整个攻击由自治模型控制。

该事件提供了一个具体例证，显示攻击者能多快利用广泛部署的互联网基础设施中的漏洞。

Crypto Crow 警告 AI 或将重塑金融网络攻击

Crow 认为 AI 正在从根本上改变网络安全研究人员与恶意行为者之间的关系。

能够发现复杂软件漏洞的系统可以帮助开发者加固其基础设施，然而，类似技术也可能加速针对未能修补这些弱点的组织的攻击。

他的担忧不仅限于网站，还延伸到银行、数字钱包和支付网络。

Crow 预测，越来越强大的 AI 系统最终可能促成针对金融机构的协同攻击，可能导致客户资金无法访问。

他还推测，足够严重的金融危机可能会加速稳定币和央行数字货币的采用。

这些情景仍然只是他的个人预测。无论是 PHP2Shell 事件，还是已记录的政府入侵，都不足以证明银行业即将出现广泛性中断。

更为迫近的发展则是，自主 AI 代理将获得在用户授予的权限范围内发起支付、管理数字资产并执行交易的能力。

随着金融自动化扩张，保护敏感交易数据与限制单个代理所能执行的操作，成为相互独立但密切相关的需求。

[NEWSBREAK]

Midnight Passport 与 NightMode 面向 AI 代理的金融隐私

Crow 认为 Midnight 可以解决这一新兴金融基础设施中的重要一环。

他将 Midnight 描述为区块链的 VPN，将其隐私能力类比为保护互联网通信免于不必要暴露的技术。

这一类比用以说明 Midnight 的预期角色，尽管其实际技术依赖零知识密码学与选择性披露，而非传统的 VPN 隧道。

两个规划组件与自治金融尤其相关。

Midnight Passport 旨在允许用户向应用程序和 AI 代理委托被严格限定的权限，而非对其资产授予不受限制的控制。

其拟议的账户合约支持范围限定且可撤销的授权，包括针对特定代币的支出限额。例如，AI 代理可以被授权仅能支出某一资产的指定额度，而不是对整个钱包拥有不受限制的访问。

NightMode 解决的是另一类问题：在互联的区块链网络间保护金融活动。

其规划中的架构将允许 Midnight 用户在与 Ethereum 及其他 EVM 兼容网络的流动性交互时，限制其交易活动的公开可见性。

这一区分对自治交易代理十分重要，公开的交易历史可能向竞争者或自动化监控系统暴露钱包持仓、交易策略和财务头寸。

Midnight 旨在降低这种暴露，但无论是 Passport 还是 NightMode，都无法消除外部软件中的漏洞、受侵服务器或被盗凭据所带来的风险。

Crow 承认他持有 NIGHT，因此对 Midnight 的发展具有财务利益。

项目文档也明确了重要限制：Passport 仍在开发之中，目前仅有在 Stagenet 上运行的原型，尚未公开发布 SDK。Midnight 计划在 2026 年第四季度推出首个 Passport SDK 和面向 EVM 的 NightMode 能力。

这些发布将为评估 Midnight 能在保护敏感金融信息的同时，让 AI 代理在可强制执行的用户定义权限下运作的有效性，提供更清晰的依据。