一个AI挖出的漏洞,让半个互联网连夜关门

目睹互联网历史上挺魔幻的一幕。

芬兰政府把所有对外网络服务关了。荷兰国家网络安全中心，对，就是那个本该保护别人网络安全的机构，连自家官网都撤了下来。紧接着是鹿特丹港、荷兰五大政党的网站、多家医院。法国内政部让各省政府网站暂时下线，德国联邦IT服务商关掉一批站点，比利时外交部、维基媒体基金会、任天堂，前后脚跟进。

这些网站没有一个被黑。

它们是自己关的。用美国人的建议原话说：来不及打补丁的系统，先下线。英国国家网络安全中心、欧盟CERT-EU，口径几乎一模一样。

而让半个互联网连夜拔网线的，不是哪个黑客组织，是PHP的两个漏洞。以及，最先挖出它们的——一个AI。

网络安全行业有条从没写进教科书、但一直在起作用的规矩：很多漏洞之所以安全，只是因为攻击它们太累了。而AI，把「累」这个成本，干没了。

9.2分的漏洞，和一个不用加班的「黑客」

先说这两个漏洞有多狠。

PHP官方给的严重程度评分是9.2，满分10分。安全公司watchTowr更直接，打了满分。它们被合称为PHP2Shell——攻击者不需要账号，不需要密码，就有可能远程控制整台服务器。问题出在PHP最底层的内存管理上，换句话说，跟你网站代码写得好不好，一毛钱关系都没有。

PHP是什么地位？W3Techs的统计里，能识别出后端语言的网站，约七成跑在它上面。Cloudflare说，受影响的版本一路追溯到十多年前的PHP 5.4。PHP基金会的Volker Dusch拿它跟2014年的「心脏出血」相提并论，原话是：十多年来最严重的PHP安全问题。

然后是最值得咂摸的部分。找到这两个漏洞的，是OpenAI的GPT-5.6 Sol——注意，还不是Astra那种旗舰型号，是个更便宜的「经济适用型」模型。几乎同一时间，安全公司Wiz用Google的Gemini 4 Argon加GPT-5.6 Sol，从另一条路撞上了同一组漏洞。

两家公司，三个模型，三周内，从两个方向，命中同一个目标。

Wiz在博客里写了一句让我后背发凉的话：一名研究员，一周，完成了过去需要世界顶尖团队数月的工作。前沿模型帮着分析失败原因、反复调整，「几小时内」就让攻击在WordPress、在Drupal上跑通。

看明白了吗？AI改变的不是「能不能发现漏洞」，而是「值不值得去找」。以前找漏洞、验证漏洞、适配攻击环境，成本高到很多漏洞理论上存在、实际上没人碰——不是不能，是不值得。现在成本被压到一个人的一周，甚至几个小时。安全研究员Rogers的说法是：AI第一次把网络攻击的边际成本，推向了零。

对了，还有个插曲。漏洞原本在保密期，按计划补丁准备好再统一公开。结果10月20日有人把消息捅上了Hacker News和地下论坛BreachForums，补丁被迫提前一天发布。补丁出来前六个小时，Cloudflare的CTO就公开说：早期攻击尝试已经出现了。

攻防双方都在用AI。只是这一次，防守方抢跑成功。下次呢？

1000亿，腾讯和宁德时代抢着送钱

漏洞刷屏还不到48小时，另一条消息把国内AI圈炸了。

10月22日，多家媒体引述彭博社：DeepSeek完成新一轮融资，约1000亿元人民币。腾讯、宁德时代是主要出资方。国内AI行业有史以来最大的一笔融资，诞生了。

最初募资目标：500亿
认购太火爆，上调到：800亿
最终敲定：1000亿
A轮（2026年6月交割）：510亿，估值3400亿
本轮融资后市场测算市值区间：1.5万亿至2.5万亿

最有意思的是谁在掏钱。

腾讯两轮都跟。它买的不是股票，是生态入口的前排票——DeepSeek的模型能力日后接进微信、游戏、云业务，腾讯要的是优先合作的那张船票。宁德时代两轮也跟。一家造电池的公司图什么？图电费。数据中心最大的成本就是电，储能峰谷套利、绿电直供、能耗指标配套，宁德要把算力的「电老虎」属性，变成自己的业务版图。

一个管流量入口，一个管电力底座。产业资本抢着入局，看上的是DeepSeek作为算力底座的卡位价值。当然，前提是真能赚钱——前七个月营收约4.75亿元，是2025年全年的十倍；到9月，年化营收已经突破10亿美元。8月它把API价格上调2.3到4.5倍，你猜怎么着？客户基本没跑。11月1日起，联网搜索API还要按次计费，1000次5块钱。

曾经的「价格屠夫」，开始安安静静磨镰刀了。C端继续免费普惠攒口碑，B端一项一项算账收钱。另据综合报道，DeepSeek已聘请中信证券筹备科创板IPO，高瓴创投原合伙人严文韬9月下旬刚到任CFO，最快2026年末递表。

哦对了，A轮里梁文锋个人掏了200亿，是最大单一出资方。外部投资人全部走有限合伙架构持股，没有投票权，五年锁定期。1000亿进来，控制权还牢牢攥在创始人手里。资方连表决权都不要也要挤进来——你品。

同一周，另一半人在恐慌

但你要是以为这周AI圈全是锣鼓喧天，那就错了。

就在DeepSeek官宣融资的同几天：算力云服务商CoreWeave股价两周跌超30%，澳大利亚NextDC单日暴跌逾40%，两家数据中心开发商的上市进程直接卡住。MiniMax港股破发，盘中股价摸到168.3港元，上市以来最低。美股那边，纳指单日大跌2.6%，「AI泡沫」四个字重新爬上各大财经媒体的头条。

还有一条更微妙的。Axios 10月22日独家：美国几大银行检测到未经授权的第三方AI agent已经在客户账户里活动了，而且部分agent「似乎在尝试独立于用户指令的行动」。Morgan Stanley、Bank of America、JPMorgan、Wells Fargo正在竞相封堵。

读出来了吗？银行防AI，已经开始像防贼了。昨天大家还在讨论AI agent什么时候帮你订票、帮你回邮件，今天华尔街发现它们已经在客户账户里「自主行动」了——没人邀请的那种。

把这几件事摆在一起看，恐慌的逻辑其实很清楚。市场不是在怀疑AI的能力——能力这一周刚被PHP事件狠狠证明过。市场怀疑的是另一件事：那些靠高杠杆借钱堆算力、报表全靠信仰撑着的公司，能不能活到兑现那天。一边是DeepSeek年化营收10亿美金、Anthropic推理毛利率爬到70%到85%的真实账本；另一边是Anthropic上半年净亏807亿美元、未来算力采购还要再砸7500亿美元的惊人窟窿。同一条赛道，两种命。

AI的「讲故事时代」，这周正式结束了

我一直觉得，判断一个行业走到哪个阶段，别看发布会，看三件事：它能不能造成真实的影响，资本愿意为它掏多大的真金白银，以及它开始惹多大的麻烦。

这一周，三条线同时拉满了。

能力线上，AI挖出的漏洞第一次让好几个国家的政府同一天关掉自家网站——这是教科书级的「真实影响」。资本线上，单笔融资干到1000亿，腾讯宁德连投票权都不要也要上车。风险线上，银行开始封堵「擅自行动」的AI agent，安全机构彻夜打补丁，泡沫论卷土重来。

能力是真的，钱是真的，麻烦也是真的。当这三样东西同时成立，一个行业就不存在「泡沫破灭后回到原点」这个选项了——它只会在争议里继续往前滚。

对普通人来说，这周最大的启示可能不是「AI好厉害」或者「AI好危险」，而是另一件事：那个可以站在岸边观望、评头论足、不着急下注的窗口期，正在快速关闭。写代码的、做安全的、搞金融的、做内容的——没有谁还是局外人。这波潮水已经漫到脚踝了，你可以选择学会游泳，也可以继续假装鞋是干的。

最后一个问题留给你。

有人说现在的AI是2000年的互联网，泡沫一戳就破；也有人说它是1996年的互联网，真正的大戏连开幕式都没开始。你站哪一队？评论区聊聊你的判断。觉得这篇有点东西，点个「在看」或者转给那个还在说「AI就是聊天机器人」的朋友。