一周安全事件盘点:LiteLLM 投毒波及 2250 租户,AI 已上攻防两端
aestheticedwar1 · x · 2026-10-23
安全博主本周安全事件系列盘点(节选):
- ConnectWise Cloud Backup(高危):遭供应链攻击,进而波及超过 2,250 个 Microsoft 365 租户。
- Railway(高危):部分用户的环境变量可能被读取并解密,平台要求所有用户吊销密钥。
- LiteLLM(高危):PyPI 与 Docker 上的 1.107.0 版本被投毒,1.106.2 是最后一个干净版本。
- Capcom(中危):11,774,247 个邮箱地址泄露。
- GitLab(中危):存在最高严重级别的 RCE 远程代码执行漏洞,尚未被利用。
- Arista VeloCloud(中危):已被在野利用,但攻击者需要有效登录凭证。
作者还指出:AI 现在已同时出现在攻防两侧——PHP2Shell 漏洞借助 AI 模型被发现,从旧弱点到可用利用仅约一周;ConnectWise 的攻击者则使用了 AI 渗透测试框架。
所属事件:「黑色十月」：AI 攻防改写全球网络安全格局(18 条相关)→
「安全」频道最新
- leogao 撰文反驳「可解释性已解决」:激活样本漂亮不等于解释正确 — burny_tech · 2026-10-25
- Axios 爆料：多家美国大银行发现客户账户内潜藏未授权 AI 代理 — GaryMarcus · 2026-10-25
- Altman 提减缓危险 AI 三路径，称一家独占算力「很糟糕」 — eliebakouch · 2026-10-25
- 新研究：训练模型锁定单一 GPU，防止智能体外泄后自迁移 — andersonbcdefg · 2026-10-25
- 资深工程师观点:可观测性是 Agent 时代安全防线的胜负手 — Flaky-Eggplant-3479 · 2026-10-25
- 宾夕法尼亚州签署新法：AI 生成广告必须加标注 — The Verge AI · 2026-10-25