AI & Enterprise

PHP、Node.js、LiteLLM接连曝出漏洞，AI自动化攻击风险升温

PHP、Node.js和开源代理LiteLLM近期接连曝出安全漏洞，其中PHP严重漏洞已引发多国网络安全应急响应，部分网站因无法及时完成补丁部署而被临时关闭。与此同时，Microsoft披露多起借助AI代理实施自动化攻击的案例，AI相关安全风险进一步升温。

AI & Enterprise

Microsoft：与中国政府有关联黑客借助AI工具攻击全球数百家机构

Microsoft表示，与中国政府有关联的黑客组织“Storm-0940”借助由中国工程师开发的开源AI渗透测试工具Artex，将攻击流程自动化，目标覆盖全球多个行业的数百家机构。相关攻击最早可追溯至9月，部分受害组织在不足3小时内即被获取云管理员权限。