AI杀死了AI！Cloudflare全球崩盘惨案，元凶已被原地解雇

voo

  新智元报道  

编辑：定慧
【新智元导读】一次「常规更新」搞崩半个地球，Cloudflare CTO紧急谢罪：我们搞砸了！Cloudflare自杀式Bug引发连锁反应，波及全球20%网站。当数百万爬虫撑爆了防御名单，Cloudflare的崩溃揭示了AI时代最深的基建隐忧，人类还能跟得上AI进化的脚本吗？
果然这个世界建立在脆弱性之上。
昨天，2025年11月18日，全球AI数字生态系统经历了一次近乎心跳骤停般的休克。
Cloudflare崩溃了！
然后全球五分之一的互联网服务几乎全部宕机，尤其是，AI巨头集体断网！ChatGPT、X全线崩盘！
当你还在拿着这个图调侃的时候。。。

殊不知，真正的情况是，Cloudflare现在是互联网真正的底座。

马斯克在之前亚马逊宕机时还调侃，这次终于是风水轮流转！

只不过，老马没想到的是，这次CF的影响直接让自己家服务也宕机了～

Cloudflare的CTO赶紧发了个申明：是我们的错误，立正挨打。
下面会详细介绍这次引发故障的原因，简直就是草台班子级别，只能说人类社会用规则来和计算机打交道还是太脆弱了！

先说说这次事故的影响。
这起事故影响范围之广前所未见，被称为「半个互联网的停摆」毫不夸张——约20%的网站依赖Cloudflare提供服务。
Cloudflare还有个称号叫做赛博活佛，特别是在极客群体中，很多服务，如果个人用都是免费的。
这里作为对比，必须夸一下咱们国内的基建服务了，不管是微信、B站、视频网站，你很少碰到如此级别大规模的故障。（ToB的服务不细讲，这个离普通消费者也很远）
故障高峰时，网站故障追踪平台Downdetector收到了累计逾210万条报错反馈，成为近年来最严重的基础设施级中断之一。
包括亚马逊、Spotify、Zoom、Uber等知名服务也受到波及（部分功能异常或加载缓慢）。
Cloudflare作为支撑全球海量流量的「隐形基建」，一次失误便牵一发而动全身，令股价盘中一度重挫约7%。
更令人深思的是，一些本用于监测网络故障的工具（如Downdetector）因本身也使用Cloudflare，甚至在事故中一同瘫痪—整个互联网生态对单一底层的依赖程度，由此可见一斑。
更「细思极恐」的是，当Cloudflare的工程师想要打开ChatGPT来修复故障时，AI也宕机了～

很多网友都形容那宕机的三个小时，如此「黑暗」，就像回到了远古时期。

Cloudflare这次导致全球断网的技术故障，其实是一次典型的「好心办坏事」。

网友们制作的恶搞图

简单来说，就是工程师试图升级安保系统的权限，却意外让负责安检的软件「吓晕」了。
（如果是AI来操作，以硅基同步的能力和运算的能力，大概率不会出这种岔子，这也就是碳基人类写下的固定规则才能导致了，还是人类规则太脆弱了。这里让我联想到马斯克为啥一直坚持FSD使用纯视觉，就是人类你不可能遍历所有驾驶过程，就像这次CF的故障，没有工程师能预先为这种场景写下规则）
根据Cloudflare官方博客的复盘，事情是这样发生的：

起因是系统「大扫除」。
工程师原本在进行一项常规的维护工作，目的是为了提高安全性。他们调整了数据库的权限，想把原本公用的「系统账号」改成责任更明确的「个人账号」。
然后这个看似无足轻重的操作，触动了隐藏在系统中「旧伤」。
系统里潜伏着一段很老的代码，它负责生成一份用来识别网络机器人的「特征名单」（Feature File）。
这段代码以前只在一个默认的数据库里找名单，所以没问题。
但这次权限升级后，它突然能看到另一个备份数据库了。
由于代码里没写清楚「只看哪一个」，它傻乎乎地把两边的名单都抓取了过来，名单被「膨胀」了。
这导致那份原本精简的「特征名单」瞬间膨胀，内容重复了一倍。
结果就是，保安「罢工」。
Cloudflare负责在全球各地转发流量的核心软件有一个硬性规定：为了保证速度，名单长度不能超过200条。
当这份意外「发福」的名单被推送到全球服务器时，软件发现名单太长读不完，直接触发了内存溢出保护机制（Panic），也就是彻底崩溃。
为了安全起见，它切断了所有连接。
简单说就是，本来机器数据库权限不够，调整后，它突然权限高了点，然后也没有为这个情况提前写下判断代码。
打个再通俗的比方（可能不是那么准确）。
这就好比大楼物业给保安发了一副新眼镜（升级权限），本意是让他看得更清楚。
结果因为新眼镜度数没调好，保安看手里的「访客黑名单」时出现了重影，原本100人的名单在他眼里变成了200人。
保安的脑容量（系统限制）记不住这么多人，瞬间由于信息过载而「死机」晕倒，导致大楼门禁系统自动锁死，把所有访客（包括X和ChatGPT的用户）都关在了门外。
不过目前问题已经修复了（其实不是啥大问题，就是逻辑改改就行）。

如果不只是把这次事故看作一个单纯的技术故障，而是放在2025年「AI疯狂吞噬数据」的背景下去看，你会发现这充满了黑色的讽刺意味。

AI杀死AI
导致这次崩溃的核心组件是「机器人管理系统（Bot Management）」。
在2025年，这个系统的主要假想敌是谁？正是AI爬虫。
随着大模型训练对数据的极度渴求，互联网上充斥着无数自动化的AI抓取程序。
Cloudflare作为「守门人」，必须不断升级其算法来区分「真人」和「AI机器人」。
特征文件（Feature File），也就是报告中提到的那个导致崩溃的「特征文件」，实际上就是机器学习模型用来判断流量性质的「参数集」。
每一个「特征（Feature）」都是一个判断维度（比如鼠标移动轨迹、点击频率、IP行为模式等）。
为了应对越来越狡猾的AI机器人，Cloudflare的防御系统变得越来越复杂，需要调用的「特征」越来越多。
这次故障的直接原因就是数据库错误地吐出了过多的特征数据，导致防御系统的「大脑」过载。
这不是一次普通的软件崩溃，这是「数字免疫系统」在试图升级以对抗AI病毒时，因自身的排异反应而休克。
这次事件最荒诞的地方在于受害者名单。
OpenAI、xAI、Perplexity：这些是全球最大的AI公司，它们同时扮演了两个角色：
它们的爬虫在全网搜刮数据，迫使Cloudflare建立更复杂的防御系统（即这次崩溃的源头）。
它们自己也极其依赖Cloudflare来防止被别人攻击或滥用。
结果呢？
Cloudflare为了防御AI抓取行为而维护的系统，因为一次配置错误，反过来「杀死了」最顶级的AI服务商。
这就像是为了防止野兽入侵而把城墙修得太高太重，结果城墙倒塌，把住在城里的国王（AI巨头）给压垮了。
这揭示了AI时代基础设施的内卷化困境——为了对抗技术的滥用，我们不得不把基础设施造得越来越复杂、越来越脆弱。
你问这和AI有什么关系，或许这就是AI时代的「技术债」。
这里有一个更深层的隐喻：「特征膨胀」。
在传统的软件工程中，逻辑通常是线性的。
但在涉及AI和机器学习的防御体系中，系统依赖于成百上千个「特征」来进行概率判断。
这次故障是因为特征数量突破了200个的硬编码限制而引发的。
这暴露了一个问题：我们正在构建一种人类难以完全掌控的「黑箱基建」。
为了拦截智能程度极高的AI机器人，防御规则不能再是简单的黑白名单，而必须是动态的、基于行为分析的复杂模型。
这种复杂度的指数级上升，意味着未来类似的「不可预测的崩溃」会越来越多。
我们正在用复杂的AI（防御）去对抗复杂的AI（进攻），而夹在中间的，是脆弱的物理互联网。
这次宕机不仅是一个配置错误，它是人类互联网为了适应AI寄生而进行的一次痛苦痉挛。
它是「矛」（AI抓取）与「盾」（AI防御）在无限升级的军备竞赛中，把战场（互联网基础设施）给撑爆了。

但是，这波也有用AI来打败AI的正面例子。
比如，吴恩达团队就在Cloudflare宕机的过程中，用AI快速实现了Cloudflare功能的克隆版本，成为最早一批恢复运行的网站。
属实是用魔法打败魔法了！

最后再放一个彩蛋。

彩蛋：元凶被原地解雇
X上这位名为Rob Hallam的哥们发了个帖子。
说他正是那位搞崩全球互联网的工程师（可能是之一）。
自称是，能用单个正则表达式让20%互联网瘫痪，哈哈哈🤣

参考资料：

https://blog.cloudflare.com/18-november-2025-outage/

weili0677

@元宝 Cloudflare全球崩盘事件的起因是什么？

华语天空

看来利用AI可做的事比想象还要对的多……

cjlcjl

一个cdn服务器被作者描述为全球互联网底座，你忽悠谁呢

mulunbo

有一次我在公司做权限迁移时，测试环境忘了限制访问范围，结果生产库多了一堆重复数据，规模比起来肯定是九牛一毛，但那种心凉的感觉估计他们也有

酷狗e族

AI 爬虫和防火系统像硬碰硬的螺旋赛跑，一层层加特征反而变成风险源。这类“特征膨胀”未来可能要从设计阶段加自适应阈值，不然一次误读就能掀翻底座

weili0677

注意到 Downdetector 自己也被波及，这让我想到单点依赖的问题。核心监控工具最好有异地冗余或跨平台备份，否则一旦底层挂了整个可观测性系统也失效

温馨阁

我做过网站防爬虫，能明显感到近两年 AI 抓取的频率超夸张，一天里流量模式像换了好几种“人格”。防御逻辑复杂化是必然，风险也随之增加

神隐之左手

Cloudflare 这次算是现实演示了“技术债”怎么突然爆炸的。人类规则在 AI 时代很难全覆盖，都得用补丁硬顶，最后系统像堆积木一样摇摇欲坠

—じ☆ve人生—

股价盘中跌了 7% 不算轻，但这种级别事件反而可能逼迫他们在架构上做大规模防护升级，这对全网稳定性算是长期利