AI & Enterprise

PHP、Node.js、LiteLLM接连曝出安全事件，供应链风险再引关注

近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker Hub和GHCR等分发渠道。与此同时，eMudhra私钥失窃、TiDB Cloud披露遭入侵，也进一步加剧了外界对网络安全风险的担忧。

AI & Enterprise

研究：5万页虚假统计数据进入ChatGPT检索链条，实验网站30天获7.2万次访问

一项研究显示，研究人员借助GPT-4.1在一天内生成约5万页虚假统计内容，并搭建实验网站StateGlobe。服务器日志显示，近30天内带有“ChatGPT-User”标识的访问约7.2万次。更值得警惕的是，相关虚假数据已出现在学术论文、金融机构投资调查和经济媒体报道中，研究人员提醒警惕“引用洗白”风险，并强调应核验原始来源。