编辑精选 · 广叔AI · 2026/10/23 22:04

多起关键软件漏洞被快速利用，AI加剧攻击传播

48小时半个互联网被打穿了

摘要称全球主要软件出现多起漏洞：PHP被挖出两个满分漏洞，无需登录即可接管服务器，且由AI发现；补丁未发时，AI程序已发动大量探测攻击。Node.js、Java、GitLab也受影响，LiteLLM被植入木马，印度证书机构密钥强度实际远低于宣称值。金融领域有团伙将Claude和Grok组合使用进行攻击。

精选理由：原文汇总了近期多个关键软件漏洞被快速利用的事实，以及AI在攻防中的角色变化，可作为观察当前AI安全事件烈度与演进的切片。