「黑色十月」：十天里 AI 助攻攻破数百家公司，PHP/GitLab/Linux 相继沦陷
ccerrato147 · x · 2026-10-23
作者以中世纪边疆要塞为喻总结近期连环安全事件：开发者平台正成为「囤粮的城堡」，而 API key 就是粮食。十天内有 AI agent 参与攻破数百家公司，十余个平台被夺走密钥。
关键事实：
- PHP 出现两个无需登录的漏洞，修复前 4 天已被探测，修复后数小时内遭数百万次尝试，英国 32 个政府服务因此下线
- GitLab 爆出 10/10 满分漏洞，影响长达 12 年的版本
- Linux 内核文件服务器出现两个 9.0 分漏洞，修复前已公开
- Railway、Zeabur、OpenCode、Fireworks、LiteLLM 本月均被入侵，Railway 称攻击者在猎取 AI 推理凭证
- 微软披露一组织用开源 AI agent 攻击 2250 个租户，每分钟 2900 次登录尝试，3 小时内拿到特权访问；另一团伙以每次 50 美元的价格拿下 100 家公司
- 防御侧：Hugging Face 被入侵时前沿模型安全过滤拒绝协助分析攻击，OpenCode 也遭同样拒绝，最终靠自托管开源模型和经审核的防御者计划才获帮助
所属事件:「黑色十月」：AI 助攻十天攻破数百家公司窃取密钥(2 条相关)→
「安全」频道最新
- 蜜罐服务器 6 小时遭 1.4 万次攻击,近乎全是自主 AI agent — marcvanderchijs · 2026-10-23
- Dragonfly 向 CFTC 提交算力衍生品评论信，推动算力对冲市场标准化 — AccBalanced · 2026-10-23
- 美国检验巨头 Quest Diagnostics 遭黑客攻击，患者数据泄露 — cephaloform · 2026-10-23
- OpenAI 解雇三名研究链式思维可见性的研究员,此前索要其 Signal 聊天记录 — JeffLadish · 2026-10-23
- 「黑十月」再证:网络安全已是红蓝Agent集群的token消耗战 — AccBalanced · 2026-10-23
- abliterated版GLM-5.3上线,10美元即得「世界级渗透测试员」 — deedydas · 2026-10-23