跳到正文
原文
36氪 · 文章· 极客邦科技InfoQ·· 1 小时前AI 评分50

AI 加剧软件生态安全危机:Linux、Nginx 等密集爆雷与密钥泄露风险

AI把整个软件生态打成筛子,全栈开发者的至暗时刻

AI 导读

Linux、Nginx、GitLab 等核心基础设施近期密集披露高危漏洞,AI 工具被用于攻击韩国金融机构及发现 PHP 严重缺陷。LiteLLM 遭供应链投毒,Railway 与 OpenCode 发生 API Key 泄露事件,eMudhra 证书私钥因生成缺陷暴露。全栈技术栈面临连锁安全风险,开发者需紧急轮换凭据并升级补丁以应对 AI 驱动的攻击威胁。

来源:36氪 · 文章 · 36kr.com