播客拆解 Black October 安全风波：PHP2Shell、eMudhra 证书与 API 密钥猎手
thursdai_pod · x · 2026-10-28
ThursdAI 播客请来安全专家 Josh Meister，向主持人及嘉宾小组讲解近期被称为「Black October」的 AI 安全事件全貌，包括：PHP2Shell 攻击链、eMudhra 证书问题、LiteLLM 相关漏洞，以及专门扫描泄露 API 密钥的攻击者。节目给出可操作建议：哪些漏洞需要立即修补、哪些可以忽略，帮助开发者和企业在噪音中排定优先级。
所属事件:播客拆解黑色十月：AI 供应链安全三起风波(3 条相关)→
「安全」频道最新
- 风险学者感慨：政策简报仍在重复 Yudkowsky 十年前的老论点 — davidmanheim · 2026-10-28
- Cognition CSO:AI 让每个攻击者升一级，19 岁少年拥有国家级黑客能力 — connoraxiotes · 2026-10-28
- 千万粉丝 TED 官方 X 账号被黑，已联系邮箱求认证 — TEDTalks · 2026-10-28
- 研究探讨 LLM 是否降低化学武器攻击门槛，十月前免费开放 — davidmanheim · 2026-10-28
- EMNLP 论文：稠密检索器会系统性受查询中的身份信号偏见影响 — vishalmisra · 2026-10-28
- 开发者用 Claude Code 打造 JinnexGuard：装 MCP 前先扫出隐藏恶意指令 — Complex-Pin-4616 · 2026-10-28