行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘

行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘踏入 2026 年第四季，網絡安全界接連傳出多宗值得留意嘅事件。最受關注嘅，係人工智能（AI）正式由「防禦工具」變成「攻擊武器」，以及多間雲端服務商接連爆出安全漏洞，令企業 IT 團隊嘅壓力進一步升溫。 AI Agent 自動攻擊過百網站據路透社（Reuters）調查報導，一名攻擊者利用自主 AI Agent，自動化咗一整套...

行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘

踏入 2026 年第四季，網絡安全界接連傳出多宗值得留意嘅事件。最受關注嘅，係人工智能（AI）正式由「防禦工具」變成「攻擊武器」，以及多間雲端服務商接連爆出安全漏洞，令企業 IT 團隊嘅壓力進一步升溫。

AI Agent 自動攻擊過百網站

據路透社（Reuters）調查報導，一名攻擊者利用自主 AI Agent，自動化咗一整套網絡攻擊流程，最終成功入侵超過 100 個網站。呢單嘢最大嘅警號，唔係攻擊規模有幾大，而係 AI 大幅加快咗「發現漏洞」同「利用漏洞」嘅速度。

傳統黑客攻擊，由掃描、搵漏洞、到寫 exploit，往往要人手操作幾日甚至幾星期。而家用 AI Agent 接手之後，成個流程可以自動化到「分鐘級」，而且可以同時針對大量目標並行攻擊。對防守方嚟講，代表住「發現到漏洞」同「被打中」之間嘅時間窗口，被壓縮到極短。

有安全專家指出，呢類攻擊最難防嘅地方，係 AI Agent 會不斷自我學習同調整策略，傳統基於「已知簽名」嘅偵測方式好難攔得住。企業需要加強嘅，係行為分析同即時監測能力。

PingCAP 雲端安全事故：兩個月嘅潛伏期

另一單備受關注嘅事件，係雲端數據庫服務商 PingCAP 嘅安全事件。根據公開資料，喺 2026 年 9 月 9 日至 10 月 7 日期間，有未經授權人士利用被竊取嘅服務帳戶憑證，入侵咗 PingCAP 內部系統，複製數據同取得原始碼。

呢單嘢有幾個位特別值得留意：

1. 潛伏期長達接近兩個月 —— 攻擊者由入侵到被發現，中間有成個月嘅「dwell time」。喺安全界，潛伏期越長，代表攻擊者越有時間四圍遊走、擴大戰果。
2. 憑證被竊係入口 —— 又一次證明，帳戶憑證係最常見、亦最致命嘅攻擊入口。唔係打穿防火牆，而係偷到一條合法帳戶嘅密碼。
3. 第三方鑑證 —— PingCAP 事後聘請外部鑑證專家，確認 TiDB 數據無受影響，並喺 10 月 14 日前修補晒四個漏洞。

PHP 緊急修補兩個高危漏洞

同一時間，PHP 官方亦緊急發布安全更新，修補兩個可能導致未經身份驗證嘅遠端代碼執行（RCE）嘅漏洞。RCE 漏洞嘅危險性極高，因為攻擊者一旦得手，就可以喺伺服器上任意執行指令，直接接管成部機。

呢類底層組件嘅漏洞之所以咁致命，係因為 PHP 喺全球有海量嘅伺服器同網站使用。一個漏洞就可以影響數以百萬計嘅系統，所以官方先會將佢列為「緊急」。

對企業 IT 團隊嘅啟示

綜合呢幾單事件，有幾個趨勢好清晰：

– AI 攻擊平民化：以前要用 AI 做攻擊，需要高深技術；而家 AI Agent 工具越嚟越易用，攻擊門檻急劇下降。
– 憑證係最大弱點：多宗事件都係由「憑證被竊」開始，企業必須認真落實多因素認證（MFA）同權限最小化（Least Privilege）。
– 底層組件要持續更新：PHP 呢類基礎組件嘅漏洞，隨時影響成個技術棧，補丁管理一定要到位。
– 偵測速度要追得上攻擊速度：面對 AI 級別嘅攻擊速度，傳統嘅定期掃描已經唔夠，需要引入即時監測同行為分析。