AI 发现 PHP 高危漏洞引发全球网站宕机，LiteLLM 遭供应链攻击

10月21日，全球网络安全领域出现多起相互独立的事件。路透社报道称，AI 发现了影响 PHP 的严重安全漏洞，多国政府网站因此下线。美国国家安全局建议使用 PHP 的组织立即更新，或先下线系统等待修复。

同一天，流行开源 LLM 代理 LiteLLM 遭到供应链攻击，攻击者向 PyPI、Docker Hub 和 GHCR 发布恶意制品。恶意代码包含窃取云凭证、密码和 AI 服务凭证的信息窃取器，以及可执行远程命令的木马。LiteLLM 已删除相关版本和镜像，并发布修复指南。

此前，TiDB Cloud 披露遭入侵，Plex Media Server 多个漏洞被利用，BeyondTrust 也提醒客户修补已被利用的零日漏洞。AI 让攻击者更快利用漏洞的风险正在放大，对安全团队的响应速度提出更高要求。