信源说明：本文基于 Wes Roth 频道 2026-10-21 发布的视频《they’re shutting it DOWN》（视频 ID ehcBwqyUGjo，约 16.8 分钟，创作者自述非安全专家、系事发约 3 小时后录制），依据英文转写整理。全部内容为创作者自述及其屏幕展示与引用，按「Wes Roth 称／他引用者认为／节目展示／可以推断」分层归属，未独立核实；疑似转写错误以「转写疑似」标注。
先说结论
标题里被「关掉」的不是某个产品，而是大量网站自己：视频称，AI 在支撑 Web 的几大编程语言中发现大量漏洞，PHP（视频称约 70% 网站在用）的两个关键漏洞允许不登录即远程执行代码，NSA 建议下线待修，荷兰与多个欧盟国家政府关停大量在线服务。Wes Roth 的判断有三层：AI 辅助安全研究已越过实用阈值——57 天人工审计未果的攻击面被模型加持的团队 48 小时攻穿；最刺眼的不是高深数学，而是「私钥密码设成数字 4」的制度性腐烂；尖端防御能力正随 Mythos、Project Glasswing 这类「圈内项目」分层发放，圈外机构与中小企业最脆弱。他强调早有预兆：Mythos 只发放给可信伙伴时，他就提醒观众「加固你的东西」，被讥为「fugazi」（俚语：胡扯）。
发生了什么：两个关键漏洞、NSA 通告与「提前泄露」疑云
按节目展示的通告，NSA（他调侃为「你睡觉时盯着你的那些人」）要求所有使用 PHP 的组织立即准备修复两个关键漏洞——这类漏洞通常直达服务器文件系统或数据库，不登录就能执行命令；WordPress 作为 PHP 生态最大的内容网站引擎首当其冲，NSA 建议把系统下线直到完全修复。政府侧的反应正是标题来源：他称「整个荷兰政府关停了——我稍微夸张一点，他们关停了大量服务」，多个欧盟国家政府也把网站下线。这不算过度反应：大量「号称」安全、持有私密信息的网站根本没人维护——「没有人在方向盘前醒着，随时准备按下更新按钮」。一条被广泛转发的概括（大意）：「未被维护的互联网的很大一部分即将被 pwned（被攻破）。」
这条线的基本盘——GPT-5.6 Sol 抢先发现 20 年老漏洞、Cloudflare 称披露后两小时数十万次利用尝试——此前本刊在 Matt Wolfe 周报中的分析已展开。他补充的独有信息是「提前泄露」疑云：Cloudflare 已观测到早期攻击，「似乎有安全研究者抢在官方之前把信息贴到了网上」（事发仅三小时、无法核实）。
两天攻穿 WordPress：内存耗尽、skill.md，与「人类没做到」
发现方是网络安全公司 Khalif（转写如此，Khalif.io），技术报告被他称作「史诗级」，甚至做成了漫画书；按节目转述（他坦承没读完整个报告），这是 OpenAI「Patch the Planet（修补星球）」计划——抢在攻击者之前批量修补关键漏洞——的一部分。该公司 2026 年 7 月 30 日加入，随即「黑」PHP，瞄准「中断处理」：PHP 内存耗尽时进入清理流程，漏洞正藏在这类中断点里。报告原话（节目引用）：「我们触发了第一个内存耗尽致命错误，以及三个中断点中的第一个，借此拼装出针对 WordPress 的远程代码执行（RCE——在目标机器上运行本不该由你运行的代码）。」类比很传神：ChatGPT 的「上下文压缩」正是模型闯祸高发点——丢掉关键指令；PHP 与之神似，状态在清理中错置就成了攻击面。模型上，他称团队用了 OpenAI 和部分 Gemini 的模型，大家都知道的两大主力是 GPT-5.6 Sol 与 Gemini 4 Argent（转写疑似）。
更有一般意义的是方法论：一位名叫 Austin 的研究员（转写如此）拿到首个成果后，让 ChatGPT「把我们这次的做法泛化成一个 skill.md」——一份可复用的技能说明，此后每发现一个新漏洞就改进它，再找下一个。这正是他讲过的「自我改进技能」循环——Andrej Karpathy 的 Auto Research（转写疑似）率先规模化「测试—有效则保留、无效则丢弃」的假设检验，逆向工程一期讲过同类机制。放大效应：人类只能逐条试错，模型却能带着研究者的全部积累同时铺开多条路径。
他也在此回击「AI 找洞没什么新、人类也能做」的说法：2024 年一场针对同一区域的 57 天审计，当时大模型未到这个水平、大概率是老派人工——认真找了近两个月，没找到。「技术上人类也许做得到，但事实是他们没做到。」时间线（均为节目口径）：8 月 19 日发现首个 PHP 漏洞，48 小时内攻穿 WordPress，随后报告 PHP 安全团队，10 月 21 日公开披露。他还提示没完：据他听到的 Anthropic 传闻，「还有更多要来」。链条拉直：AI 找洞从月级压到天级 → 披露即攻击（Cloudflare 利用曲线是模板）→ 未维护的存量网站裸奔 → 观察 PHP 补丁部署率与下一批成果兑现节奏。
密码是 4：信任链烂在制度，不在数学
另一半故事与 PHP 无关，却同样在动摇上网的默认信任。他引用 Prakash（节目称其为计算机科学家、Cognitive Revolution 播客主理人，转写如此）的帖子：印度数字证书提供商 eMudra（转写疑似）靠政府关系——帖子称可能有贿赂——成为印度政府机构、国有银行与公司，以及一些南亚、中东银行的证书提供方，再凭这份「社会证明」成为内置在每个浏览器里的全球信任权威。数字证书的通俗解释：地址栏的小锁，靠它确认「你访问的网站确实是它声称的那家」；他还演示过反面场景：锁标俱全的「IRS.gov」（美国国税局官网）也可能是攻击者截走你的社会安全号与银行信息、再转去真官网的中转站，「你可能永远不知道」。
问题出在执行层。他称这类机构本应用 16 位长密码，实际却在用「4」——不是四位数，就是数字 4。他用这个细节定性整场危机：安全私钥本应是 115 到 116 位十进制数字的随机数，「有些安全软件和编程语言用了 4。我没开玩笑，其中一个私钥就是数字 4——从 1 开始枚举，数到 4 你就猜中了。」按 Prakash 的说法，这些证书可能已被攻破约 18 个月，原因是「无能」。他坦言不了解细节但「这说得通」，并类比苏联解体后的俄罗斯：企业只要政府关系到位就不需要擅长业务，合同有保障、竞争被取缔——「合法化的胡闹」。
反讽的呼应：大家此前都在盯「AI 会不会击穿椭圆曲线与格密码」这类数学前沿（见本刊 10 月 10 日对他密码学专期的整理），而这轮危机里先倒下的，是把密码设成 4 的机构——从这些信息可以推断，信任链最弱的环节从来不是数学，而是制度与人。Prakash 的结论被他转述为：在那些地方，「任何不由大科技公司运营的东西都可疑」。对读者而言：小锁不是「可信」的充分条件，重要账户靠独立密码与多因素认证兜底。
谁安全、谁裸奔：防御能力的「圈内化」
由此引出他「最不想说但必须说」的判断：最脆弱的不是巨头，而是中小企业与圈外机构——当前被攻击的是某些韩国、南美银行，而大型美国银行大概率比一些较小的欧洲银行安全，Google 这类大厂比中小公司更安全。原因不在技术而在分发：能提前拿到尖端 AI 安全能力的，是 Project Glasswing 的成员——有 Mythos 访问权的那些公司与政府，以及 OpenAI 类似项目的参与者；他随即声明讨厌这个结论——「希望 underdog 有机会，不希望权力和资金只向上流」。攻击侧同样在自动化：他称黑客已用 Claude、Grok 和 Kimi 对 400 家银行发动自动化攻击，「自动化网络攻击正在成为常态」。合起来看：AI 找洞与防御能力分层发放 → 圈内先拿补丁与预警、圈外暴露在自动化攻击之下 → 安全鸿沟从技术问题变成准入问题 → 二阶影响是客户与数据进一步向大厂集中。观察指标：Glasswing 类项目的扩容速度、被攻陷机构的规模分布，以及 Anthropic 传闻何时落地。
这几天的清单：从杀软到「别只用 4」
他转述安全研究者的建议：未来几天没事别在网上闲逛——熟悉的网站也可能被接管用来攻击访客，熟悉的名字不等于干净。清单主要来自网络安全专家 Matt Johnson：每台设备（含手机）装全功能杀毒/反恶意软件（个人推荐 Bitdefender）；只用 Safari、Firefox 或 DuckDuckGo 浏览器（对 Brave 无意见）；开广告拦截、关主动内容自动播放；警惕短信与邮件里的链接；系统与应用保持更新；开两步验证或多因素认证——不只靠密码，硬件认证器更佳。他自己补两条：过去在无数小网站留过的密码「可能已经丢了」，现在正是全面更换、每账户独立密码的时机；网站拥有者要完成更新并确认修复生效。
收尾是 2020 年式的反问：当年疫情把所有人锁在家里、赶到了网上；这次若轮到「互联网被锁起来」，大家是不是都得重新出门？「也许没那么糟，说不定还挺好。」玩笑归玩笑，落点很实：如果至今没认真对待网络安全，甚至「有些不想让全世界看到的照片」存在某个没人维护的网站里——现在是修补的时候。最后是一条一本正经的公益忠告：「创建强密码，我的建议是：别只用数字 4。只用 4 当密码，是不好的。」
（转写勘误：Khalif、Gemini 4 Argent、Austin、Prakash、eMudra、Auto Research 按原转写保留并标注疑似；「starts in 2004」按后文「2024 audit」校正为 2024 年；「Duck…Go」→DuckDuckGo、「Bit Defender」→Bitdefender；「estimated 70 (of websites)」按语境补为约 70%。文中日期、数字均为视频口径。）