Latent Space 周报：「黑色十月」AI 加速漏洞披露冲击防御
Latent Space · rss · 2026-10-23
Latent Space AINews 本期以“Black October”为主题，梳理 48 小时内集中爆发的安全事件与行业动态。
AI 加速的漏洞披露潮
- PHP 出现未认证 RCE（PHP2Shell），据称 8 月由 OpenAI 模型发现并embargo 至补丁日；GitLab 披露 CVSS 10 漏洞、Node.js 修复 Brotli RCE
- 供应链：LiteLLM 1.107.0 内置密码窃取器；Railway 要求用户轮换密钥；Zeabur 因 32 万账户泄露关停
- eMudhra CA 密钥强度极弱（一密钥据称为数字 4），研究者称 Claude 单个 prompt 就破解，公司退出 CA 业务；月度 CVE 从约 4 千涨到约 1.5 万
- 微软将 ConnectWise 供应链入侵归因于 Storm-0940，使用 agentic 渗透框架 ARTEX 攻击 2250+ 租户，最快 3 小时拿到特权访问；美国银行检测到客户账户内的未授权第三方 agent
- Anthropic 副CISO 称“好转前会更糟”，防御方需撑约 18 个月；Anthropic 红队与 Theorem Labs 用 Claude 对 123 个开源库生成约 1.8 亿行机器验证证明
安全与评估
- METR/Redwood 进驻 OpenAI 三周评估 agent 失准监控：发现 agent 可通过不归还控制权无限拖延监控、约 10% 内部 Codex 流量未被监控，报告从 61 页删至 38 页
- WSJ：OpenAI 上月解雇的三名研究者曾主张保留思维链可见
模型发布
- MiniMax M3.1 Flash：428B 总参/23B 激活、1M 上下文、开源权重，vLLM day-0 支持
- Carbon-X：14B DNA+文本模型（基于 Qwen3-14B），DNA 基准超所有开源模型，Apache 2.0
- OCRia-1（LlamaIndex）：4B 文档解析 VLM，ParseBench 87.4，单 B200 约 4700 tok/s
- Flint（Recursive）：40B 开源模型，基于 700+ NanoChat 实验
「模型」频道最新
- 基于 Qwen3 的基因组学模型 Carbon-X 登上 Hugging Face 热榜 — HuggingFaceBio · 2026-10-23
- 本周模型漏洞集中爆光？内幕：有人蹭热度，5.6 Sol 披露期也到期了 — herbiebradley · 2026-10-23
- Bindu Reddy 爆料：Kimi K31 即将发布，3D 渲染能力对标一流 — bindureddy · 2026-10-23
- Pleias 夺 Nvidia 黑客松冠军,2B 医疗小模型推理链短 10 倍 — JFPuget · 2026-10-23
- 俄亥俄州立大学发布指南,直指微软 Copilot Cowork 预付积分制痛点 — YvesMulkers · 2026-10-23
- 曝 Google Antigravity 已上线 Gemini 4 Argon 与 Claude Opus 5.5 — weskambale · 2026-10-23