Ramez 整理本周 AI 网络安全 12 大事件:PHP2Shell 遭数百万次攻击居首
Dan_Jeffries1 · x · 2026-10-23
Ramez Naam 发布的「Cybersecurity & AI: This Week」信息图,按紧迫度排出当前 12 起网络安全事件,并标注漏洞由防守方还是攻击方发现、以及 AI 模型(开源/闭源)的角色:
- 系统性最高(Rank 1-2):PHP2Shell 全球补丁紧急事件(数百万次攻击尝试,Gemini + GPT 用于研究);ConnectWise 2200+ 租户遭定向攻击(ARTEX 攻击 agent,涉及 AI 模型未知)。
- 高(Rank 3-6):LatAm 银行 CARLIYOS(400+ 目标,Claude/Grok/Kimi 被提及);GlobalProtect 勒索软件 VPN 利用;Node.js 高危代码执行漏洞(OpenAI Codex Security 研究发现);SafePay 勒索(600+ 受害者)。
- 显著(Rank 7-10):LiteLLM 供应链窃取凭证;Cairn 攻击集群(1100+ 攻击项目,DeepSeek 被提及);韩国金融机构数据泄露(DeepSeek/GLM/Grok/Claude);四起 agentic 攻击活动(部分确认用 Claude)。
- 较低紧迫度(Rank 11-12):OpenCode Console(1.4% 控制台受影响);OpenSSH 加固(登录前可读代码减少约 20%,Claude 用于研究)。
整体看点:攻击方活动多与开源模型相关,防守方研究多用闭源模型;编辑注明 AI 角色描述的是证据中的角色而非损害归因。
「模型」频道最新
- 用 abliterated 本地模型给智能电视去除“广告与追踪” — TheZachMueller · 2026-10-23
- 实测称 Claude $200 档订阅价值达 API 价格 45.3 倍 — RexDouglass · 2026-10-23
- 用户实测：GPT-6.1 Sol 不适合长任务策略研究 — RexDouglass · 2026-10-23
- Dexmal 开源 VLA 模型 DM0.5 登陆 LeRobot，登顶 RoboColiseum — AdinaYakup · 2026-10-23
- Gemini 隐藏开关:开启 agentic 视频理解,token 消耗降约 90% — patloeber · 2026-10-23
- Codex 用户晒额度耗尽截图，OpenAI 员工回应确认明天有大重置 — jeppa35 · 2026-10-23