行业

数日内连发安全事件:LiteLLM 遭供应链攻击,OpenCode 被黑

精选理由

几天内 LiteLLM 供应链攻击、OpenCode 被黑、eMudhra 失守,连 PHP 漏洞都是 GPT-5.6 Sol 找到的,做开发的朋友得留意自己的依赖链。

过去几天接连发生多起安全事件:LiteLLM 再次遭遇供应链攻击,开发者工具 OpenCode 被黑客入侵,印度证书厂商 eMudhra 也被攻破。另外,PHP 的关键漏洞由 GPT-5.6 Sol 发现,显示 AI 参与安全挖掘的能力在提升。文章观点认为 AI 正在让攻击更快更便宜,防御也必须依赖 AI。

原文 · Yuchen Jin

just in the past few days:

- LiteLLM hit by another supply chain attack - PHP critical vulnerabilities (discovered by GPT-5.6 Sol!) - OpenCode hacked - eMudhra compromised

AI is making hacking faster and cheaper. The only way to fight back is also AI.