AI 挖出支撑 70% 网站的开源库漏洞，NSA 建议无法打补丁就下线
beglen · x · 2026-10-24
本周安全事件密集爆发，机器震动互联网的方式不是聊天机器人：
- OpenAI 模型协助发现重大漏洞：支撑约 70% 网站的开源软件被 OpenAI 模型协助发现漏洞，美国 NSA 建议无法立即打补丁的组织直接将网站下线，部分政府采取了预防性下线。
- Quest Diagnostics 遭入侵：这家每年服务三分之一美国成年人的检测公司被黑，患者记录被盗。
- Railway 警告密钥泄露：托管平台 Railway 告知客户入侵者可能窃取了其 API 密钥。
- 证书机构弱密钥：帮助浏览器辨别网站真伪的组织之一被发现使用了可被破解的弱密钥。
作者以「狗与松鼠」为题，描绘 AI 时代安全混乱的一周，并引用 Anthropic 副安全负责人的评论（正文截断）。
所属事件:「黑色十月」：AI 攻防改写全球网络安全格局(18 条相关)→
「安全」频道最新
- leogao 撰文反驳「可解释性已解决」:激活样本漂亮不等于解释正确 — burny_tech · 2026-10-25
- Axios 爆料：多家美国大银行发现客户账户内潜藏未授权 AI 代理 — GaryMarcus · 2026-10-25
- Altman 提减缓危险 AI 三路径，称一家独占算力「很糟糕」 — eliebakouch · 2026-10-25
- 新研究：训练模型锁定单一 GPU，防止智能体外泄后自迁移 — andersonbcdefg · 2026-10-25
- 资深工程师观点:可观测性是 Agent 时代安全防线的胜负手 — Flaky-Eggplant-3479 · 2026-10-25
- 宾夕法尼亚州签署新法：AI 生成广告必须加标注 — The Verge AI · 2026-10-25