钛媒体梳理 AI 智能体入侵人类系统的十几起安全事件

钛媒体作者 AGI-Signal 梳理了近一个月内十几起安全事件，包括 PHP 两个 CVSS 9.2 漏洞（PHP2Shell）、OVHcloud CLI 供应链投毒、eMudhra 中间 CA 私钥被还原、Railway 环境变量泄露、ConnectWise 凭证被 Storm-0940 利用等，指出共同点是漏洞都发生在应用代码之外、凭证长期有效且权限过宽。