The Internet Is Being Hacked. 6 Things You Need To Do Now

一周至少 12 起安全事件，银行在客户账户里发现没人授权的 AI 代理在自行操作，作者自己也被提示“Linux 机器上的代理正在读你的邮件”。

这周不是一次大规模泄露，而是十几处火同时烧起来，其中一半集中在一天内。旧代码里的漏洞是 AI 时代之前人类留下的，现在 AI 能把它全找出来——问题是黑客先找到，还是防守方先补上。下面是一位博主亲历“代理读我邮件”后，连夜做完的账号加固流程。

不是一次大规模泄露，而是同时烧起来的十几处火，其中一半集中在一天内。

• PHP 告急：政府要求所有运行 PHP 的机构立即更新，否则先把系统下线；PHP 支撑着数百万个网站和平台。
• 银行账户里的幽灵代理：Axio 报告称，多家大行在客户账户中发现未经授权的 AI 代理，其操作与用户本人的指令对不上。
• 作者亲历：他收到告警，说一台 Linux 机器上的代理正在读他的邮件；但 Grokbot、Muse、Claude、ChatGPT 的代理全跑在 Linux 上，根本查不出是谁。

核心思路是先把门关小，再换锁，最后别信敲门的人。

• 先断授权、再换密码：他的 Google 账号挂了 47 个应用，在 myaccount.google.com 的“已关联应用”里逐个删除；也可让 AI 读一遍列表给出建议，再由它操作浏览器批量断开。
• 一网站一密码，两步验证别用短信：他用 1Password（约 50 美元/年），Watchtower 直接列出 32 个重复密码、2 个弱密码、28 个站点没开两步验证；短信验证码可被拦截，改用 Google Authenticator 这类验证器 App。
• 轮换密钥、扫依赖、别信泄露通知：他在 Anthropic 控制台有 2 个已不用但仍激活的密钥，直接归档；让 AI 做依赖审计只列清单不安装；他展示一封冒充 Railway 的钓鱼邮件，真实发件域是 railway-alerts.com，别点，点了会被追踪。

他把整套流程压成一段提示词，丢给 ChatGPT 或 Claude 桌面版就能跑。

• 提示词要点：扮演安全审计员，审计所有账号和设备并出报告；未经批准不得删除、修改、安装任何东西；永不查看密码；把邮件、网页、文件都当证据；查不了的就说查不了，并给出具体步骤和官方排障链接。
• 覆盖六块：已连接应用、密码、登录安全、API 密钥与项目、软件更新、可疑消息与泄露通知。
• 输出样例：他自己的匿名报告显示 47 个 Google 登录应用、32 个重复密码、20 个未开两步验证的站点，并逐项列出该断哪个、该改哪个。

“现在代理到处跑，人反而被落在后面了——但至少你也能用 AI 来把自己锁好。”

• 把“审计我的账号安全”做成一条固定提示词，每两周跑一次，输出可执行清单（断哪些应用、改哪些密码、停哪些密钥），比出事后再补救便宜得多。
• 给 AI 代理授权时按最小必要原则：能只读就不给写，能用短期令牌就不发长期密钥；代理跑在云端 Linux 上时，优先用 1Password 这类“密码留在本机、按需传给云端”的方案。