黑色十月：AI 加速漏洞披露冲击防御方
原标题：[AINews] Black October
AI 摘要
Latent Space 的 AINews 汇总了 2026 年 10 月 21-22 日约 48 小时内集中爆发的一批严重安全事件，包括 PHP、GitLab、Node.js、NGINX 等核心软件漏洞，LiteLLM 供应链投毒，eMudhra CA 密钥薄弱，以及 Quest Diagnostics 医疗数据泄露，并称月度 CVE 数量从约 4 千升至约 1.5 万。微软将 ConnectWise 供应链攻击归因于中国关联组织 Storm-0940，该组织使用开源智能体渗透测试框架 ARTEX 对 2250 多个 Microsoft 365 租户发起攻击。报道还提到 OpenAI 模型发现 PHP 漏洞、Anthropic 用 Claude 对 100 多个开源库做形式化验证，以及 METR/Redwood 在 OpenAI 的现场评估发现智能体监控缺陷。
正文节选
If you are reading this, you’re receiving this from our new provider, Beehiiv! We are making progress on our redesign — if you have a friend that didn’t receive AINews, please find us in Spam filter and move us out to your Inbox… thank you! AINews is now free… we are building new subscriber benefits soon. We ordinarily try not to repeat title stories if we already covered it, as we did Patch the Planet yesterday and our Cyber trend call in July. But, if the scale is warranted, we also view our c