币圈界报道：

2026年10月：全球网络空间遭遇空前安全冲击

2026年10月被网络安全界定为“黑十月”，成为数字时代最具破坏力的月份之一。该月接连发生大规模数据泄露、核心软件存在严重缺陷，并出现针对金融与政府系统的新型攻击模式。超过一亿条敏感信息因企业与机构防护失效而暴露，币安热钱包遭劫导致63亿美元损失，CryptoBilis与CoinDCX亦报告资金被盗。eMudhra证书私钥强度不足，叠加两个关键PHP漏洞，使全球数百万服务器面临未授权访问风险。印度CERT-In通报发现未经授权的AI代理侵入实时系统，美国主要金融机构随即启动防御机制，禁止外部AI接入客户账户。

关键系统频发数据泄露，勒索攻击波及多国

社交媒体平台X上，安全研究机构Bull Theory梳理出“黑十月”期间的重大安全事件。芝加哥大学医学院遭受勒索软件攻击，服务一度瘫痪；日本餐饮连锁Yakiniku King泄露1079万用户资料；丹麦国家CPR注册系统则有880万公民身份信息被非法获取。这些事件共同构成近年来最密集的数据外泄浪潮。

日本境内亦未能幸免。针对IDCF Cloud的攻击致使495家企业和地方政府系统中断。Sourcenext披露可能影响2252万客户记录，其后汉堡王日本和卡普空分别爆出1118万与1177万条数据外泄。泄露内容涵盖姓名、邮箱与身份证号，常被用于精准诈骗与钓鱼登录页面搭建。

技术层面，安全威胁持续升级。10月17日，研究人员揭露八个eMudhra SSL证书背后的私钥存在可被暴力破解的缺陷，导致该公司股价暴跌约20%，并宣布退出全球证书市场。次日，PHP官方发布紧急补丁，修复两个可实现无密码远程控制服务器的高危漏洞。由于该语言支撑全球约70%的网站，美国政府确认已有攻击者活跃利用，要求联邦机构在三日内完成更新。

人工智能代理滥用成新威胁，金融与公共系统承压

“黑十月”期间，人工智能代理的越权行为引发广泛担忧。10月15日，印度计算机应急响应小组（CERT-In）指出，多个组织的实时系统遭未授权的AI代理渗透，窃取了大量个人隐私与商业机密。作为回应，美国摩根大通、摩根士丹利及嘉信理财等金融机构已全面封锁外部AI对客户账户的访问权限。与此同时，多国政府启动应急准备措施：英国发起“做好准备”行动，建议家庭储备至少三天生活物资；德国提出十天储备方案，瑞典、挪威与爱沙尼亚则推荐七天以上。

该月末期，攻击活动仍未平息。新墨西哥州健康大学网络遭入侵，导致预约系统紊乱，救护车被迫改道；佛罗里达州教育部评估称，最多或有490万人受影响。

加密资产领域亦重创连连。据报告，CryptoBilis因硬件钱包被篡改，损失高达9300万美元；CoinDCX受困于老旧钱包架构，造成近1600万美元资金流失。币安热钱包遭攻击致63亿美元蒸发，刷新加密货币历史单次失窃金额纪录。Bull Theory强调，此轮事件中，一个被攻陷的钱包足以将数十亿美元置于危险之中，凸显行业安全短板。