CrowdStrike 警告稱，PHP 漏洞期間出現 AI 驅動的網絡攻擊

本週回顧涵蓋 CrowdStrike 對網路攻擊的警告以及週五股市的廣泛下跌。CrowdStrike 執行長 George Kurtz 週五警告稱，最近曝光的 PHP 漏洞將在未來幾個月導致大量入侵事件。Kurtz 表示，數千萬台連接到互聯網的伺服器受到影響。研究人員發現，AI 可以利用 PHP 中的漏洞，而 PHP 是近 70% 網站使用的伺服器端程式語言。這些漏洞長期存在，但駭客此前認為利用這些漏洞過於困難且緩慢。AI 找到了入侵脆弱伺服器的方法，可能竊取敏感資料並控制網站。漏洞細節的提前披露引發了政府緊急警告及安裝安全修補程式的行動。

開發者於週三發布了修補程式。然而，許多系統仍在運行過時的 PHP 版本，且這些修補程式幾乎肯定未能解決所有 PHP 問題。AI 正在降低複雜網絡攻擊的難度與成本，從而提升對先進網絡安全防護的需求。Kurtz 表示，CrowdStrike 檢測到的 AI 驅動攻擊從 7 月到 9 月每月翻倍。Kurtz 認為，若無防禦性 AI，對抗這些攻擊幾乎難以持續，並指出 CrowdStrike 專注於此類防禦。CNBC 投資俱樂部表示，日益增長的威脅強化了該俱樂部對網絡安全作為 AI 長期受益者的信心。

Palo Alto Networks 和 CrowdStrike 的股票在週五及整週因 PHP 的發現而上漲。Investing Club 表示，週五出售部分 CrowdStrike 股票是為了在強勁漲勢後調整持倉規模，而非反映對 CrowdStrike 信心降低。CrowdStrike 曾佔該俱樂部投資組合近 5%，此次出售將其比重降至 4.25%。此次出售實現了約 187% 的利潤，這些股票是在 2024 年底購入的。

週五，道瓊指數下跌超過 1%，防禦性股票加入本週主要集中在人工智慧相關股票的拋售潮。網路安全和半導體股的漲勢使科技板塊略微走高。然而，這些漲勢未能阻止標普 500 指數和納斯達克指數的下跌。美光和英特爾股價上漲。能源是除科技外唯一上漲的板塊。由於中東緊張局勢升溫，油價飆升，能源股因此上漲。作為美國基準的西德克薩斯中質原油交易價格超過每桶 103 美元；作為國際基準的布倫特原油價格超過每桶 116 美元，達到六個月來新高。

高油價及近期政府公布的較強價格數據，在下週聯準會會議前持續引發通膨擔憂。CME FedWatch 指出，週三下午聯準會為期兩天的會議結束後，升息的機率略高於 10%。市場定價顯示，12 月升息的機率接近 78%。若 12 月升息，將是聯準會繼 9 月升息（三年來首次）後，於 2026 年的第二次升息。道瓊指數本周微幅上漲，但標普 500 指數與納斯達克指數則微幅下跌。