近期，PHP、Node.js和开源代理LiteLLM接连曝出安全漏洞，开源软件生态的安全风险再次引发业界关注。随着多类基础软件相继出现安全问题，互联网安全承压态势进一步加剧。

其中，PHP曝出的严重漏洞引发市场高度警惕。由于部分场景下难以及时完成补丁部署，一些国家和地区选择先临时关闭相关网站，以降低风险。对于已停止支持的旧版本PHP而言，则面临难以获得安全补丁的问题。

有报道称，在PHP两项重大漏洞的相关补丁发布前4天，黑客就已开始扫描可攻击的目标服务器。这也使外界担忧，相关事件可能进一步扩大。

韩国方面也已就相关风险展开应对。韩国政府持续关注漏洞影响并发出风险提示，多家本地安全厂商也同步推出支持服务。韩国个人信息保护委员会提醒，需警惕PHP漏洞可能带来的个人信息泄露风险；Stealien上线“PHP2Shell”免费检测服务；Theori则发布了“PHP2Shell”漏洞分析及紧急应对方案。

除传统开源软件漏洞外，围绕AI的安全威胁也在多个国家和地区扩散。

据Microsoft披露，与中国有关联的黑客组织正借助中国的AI代理工具，对全球数百家企业发起攻击。其中，黑客组织Storm-0940使用由中国工程师开发、基于开源框架构建的AI渗透测试工具Artex，实现攻击自动化，并波及多个行业。

Microsoft还表示，黑客组织CyberCartel借助多种AI代理，对约400家中南美金融机构发起自动化攻击。相关AI代理基于Anthropic、SpaceX以及中国Moonshot AI等模型运行。与此同时，业内还出现了针对AI编程工具开源代码的攻击，以及用户AI账号被未经授权扣费的情况。

文章同时梳理了多家企业近期在安全领域的动态。

Comtrue Technology表示，将很快为Sherlock Holmes AI DLP推出新功能。该公司称，这一产品旨在通过AI弥补传统终端DLP、网络DLP和生成式AI DLP的局限，重点改善传统DLP误报、漏报较多的问题。

Naru Security发布AI Web防御服务“ZeroTiCA Lite Web”，将以防火墙日志为核心的入侵评估技术扩展至Web领域。Sparrow则亮相日本IT展会，展示AI生成代码安全助手Sparrow MCP，并加快拓展日本市场。AhnLab自本月13日起参加新加坡全球安全大会GovWare 2026，围绕统一品牌“AhnLab AI Plus”展示AI SOC、IT与OT融合的网络物理系统（CPS）安全以及威胁情报（TI）能力。

此外，Microsoft将企业内使用的AI代理定义为“agentic insider”，并公布了相应治理方案，称已通过扩展Project Perception，借助Guardian Agent加强企业内部AI代理的管控。

在Anthropic红队披露其借助智能电视构建可自我传播的AI蠕虫后，业内也围绕这一情景在现实中的可行性展开讨论。安全行业普遍认为，Anthropic发出的警示在现实环境中落地的可能性较低，实际影响也相对有限。