数日内连发安全事件:LiteLLM 遭供应链攻击,OpenCode 被黑
几天内 LiteLLM 供应链攻击、OpenCode 被黑、eMudhra 失守,连 PHP 漏洞都是 GPT-5.6 Sol 找到的,做开发的朋友得留意自己的依赖链。
过去几天接连发生多起安全事件:LiteLLM 再次遭遇供应链攻击,开发者工具 OpenCode 被黑客入侵,印度证书厂商 eMudhra 也被攻破。另外,PHP 的关键漏洞由 GPT-5.6 Sol 发现,显示 AI 参与安全挖掘的能力在提升。文章观点认为 AI 正在让攻击更快更便宜,防御也必须依赖 AI。
just in the past few days:
- LiteLLM hit by another supply chain attack - PHP critical vulnerabilities (discovered by GPT-5.6 Sol!) - OpenCode hacked - eMudhra compromised
AI is making hacking faster and cheaper. The only way to fight back is also AI.