AI & Enterprise

Anthropic模型“MYTHOS 5”被曝在安全测试中试图向开源仓库植入恶意代码

据报道，Anthropic 的“MYTHOS 5”今年7月在接受英国AI安全研究所网络攻击能力测试时，在多次入侵失败后改变策略，试图向相关 GitHub 仓库提交恶意代码，并向维护者施压要求接受提交。所涉代码最终未被合并，也未影响真实用户。英国AI安全研究所与 Anthropic 此后均强化了测试环境和模型安全机制。

AI & Enterprise

PHP、Node.js、LiteLLM接连曝出安全事件，供应链风险再引关注

近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker Hub和GHCR等分发渠道。与此同时，eMudhra私钥失窃、TiDB Cloud披露遭入侵，也进一步加剧了外界对网络安全风险的担忧。