ThursdAI 安全专场：PHP2Shell、eMudhra 证书与 API Key 猎手，该补什么漏洞
thursdai_pod · x · 2026-10-28
ThursdAI 本周节目请来安全专家 Josh Meister，为主持人与嘉宾 panel 梳理近期 AI 供应链与密钥安全事件：PHP2Shell 攻击链、eMudhra 证书问题、LiteLLM 相关风险，以及专门搜刮开发者 API key 的"API key hunters"。节目给出可操作建议：哪些漏洞需要立即修补、哪些可以暂缓，并解答大家对"Black October"（十月安全风暴）该有多担心。节目每周四直播，下一期定于 10 月 29 日 8:30am PT。
所属事件:播客拆解黑色十月：AI 供应链安全三起风波(3 条相关)→
「安全」频道最新
- Cognition CSO:AI 让每个攻击者升一级，19 岁少年拥有国家级黑客能力 — connoraxiotes · 2026-10-28
- 千万粉丝 TED 官方 X 账号被黑，已联系邮箱求认证 — TEDTalks · 2026-10-28
- 研究探讨 LLM 是否降低化学武器攻击门槛，十月前免费开放 — davidmanheim · 2026-10-28
- EMNLP 论文：稠密检索器会系统性受查询中的身份信号偏见影响 — vishalmisra · 2026-10-28
- 开发者用 Claude Code 打造 JinnexGuard：装 MCP 前先扫出隐藏恶意指令 — Complex-Pin-4616 · 2026-10-28
- AI 时代数据中心成安全新前线：网络与物理威胁加速融合 — ChuckDBrooks · 2026-10-28