[AINews] Black October — 48 小时内密集爆出 PHP、GitLab、LiteLLM 等关键漏洞，AI 加

• 约 48 小时内集中出现多起严重披露：PHP 未认证 RCE、GitLab CVSS 10 漏洞（2014 年起版本受影响，19.5.1 修复）、LiteLLM 1.107.0 被植入密码窃取器。含义：依赖链上的工具与包需要建立快速升级与密钥轮换机制。
• 微软将 ConnectWise 供应链攻击归因于 Storm-0940，该组织用开源 agentic 渗透框架 ARTEX 对 2250+ 个 M365 租户发起约每分钟 2900 次登录尝试，部分场景 3 小时内拿到特权访问。含义：agent 工具已被攻击方用于规模化操作。
• 防御侧出现配套工具：Anthropic 前沿红队与 Theorem Labs 用 Claude 在数周内为 123 个开源库完成约 1.8 亿行机器校验证明；Cognition 开源漏洞修复 agent 插件，cve.now 聚合四个 CVE 源。含义：修复与验证环节正在被 agent 化。

原文：[AINews] Black October · 作者 Latent Space