AI加速漏洞披露潮引发行业震荡

2026年10月下旬，AI相关安全漏洞集中披露，引发行业关注。Latent Space 的 AINews 以“黑色十月”为题汇总了10月21日至22日约48小时内的多起事件：PHP2Shell（PHP 未认证远程代码执行）、GitLab 一个 CVSS 10 分漏洞（影响2014年以来版本，已在19.5.1修复）、Node.js Brotli 解码器远程代码执行漏洞等。报道将这些漏洞的密集出现与 AI 加速漏洞发现和攻击联系起来，称其为“AI 加速漏洞潮”。目前披露集中于上述约48小时窗口，各漏洞的修复状态在报道中仅明确提及 GitLab 已在19.5.1修复，其余未详述。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。