Latent Space AINews："黑色十月" AI 加速的安全漏洞集中爆发

原标题：[AINews] Black October

Latent Space AINews 本期以"Black October"为头条：约 48 小时内 PHP、GitLab（CVSS 10）、Node.js、LiteLLM、Railway、Zeabur、eMudhra CA 等关键漏洞与泄露集中披露，月度 CVE 数量据称从 4 月的约 4k 升至约 15k；Microsoft 将 ConnectWise 供应链攻击归因于使用开源 agentic 渗透框架 ARTEX 的 Storm-0940，该组织攻击 2250+ 个 Microsoft 365 租户，部分情况下不到 3 小时即获得特权访问。也有研究者认为这是防御性审计，约 16 起重大事件中只有约 4 起实际发生在本周。同期收录：MiniMax M3.1 Flash、Carbon-X、OCRia-1、Recursive Flint 等开源模型发布，AA Coding Agent I…

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。