---
title: "#AI 安全 - AFeng Blog"
url: "https://afengblog.com/zh-tw/tag/ai-safety"
language: "zh-TW"
total: 2
---

# 標籤：AI 安全

- [黑色十月復盤，從 PHP2Shell 與 LiteLLM 投毒看 AI 時代的開源底座危機](https://afengblog.com/zh-tw/blog/black-october-2026-php2shell-litellm-ai-open-source.html) (2026-11-03 · 安全與隱私)：2026 年 10 月中下旬，潛伏 14 年的 PHP2Shell 遠端程式碼執行漏洞迫使英芬多國政府拔網路線停機，並被攻擊者串聯核心漏洞 Fragnesia 在 15 分鐘內攻陷 25 台邊界防火牆與管理伺服器；同一天，AI 閘道器 LiteLLM 因 Claude Code 日誌外洩權杖遭供應鏈投毒，101 分鐘內被下載 4.9 萬次。當 GPT-5.6 Sol 與 Gemini 4 Argon 將十年級複雜漏洞挖掘壓縮到單人一週，僅靠 13 名受資助開發者與單人志工支撐全球七成網站的開源底座正面臨前所未有的算力衝擊。
- [揭密 GPT-6 Rosalind，權重與旗艦版一模一樣，OpenAI 開始靠「拆掉安全護欄」按白名單收費了？](https://afengblog.com/zh-tw/blog/gpt-6-rosalind-same-weights-selling-permissions.html) (2026-11-03 · AI 探索)：OpenAI 最新釋出的生命科學旗艦模型 GPT-6 Rosalind Research 定價高達每百萬 Token $15/$75（較通用旗艦 GPT-6 Astra 溢價 50%），但官方系統卡坦言兩者底層權重 100% 相同，且零新增訓練資料。透過拒答率從 29.2% 降至 9.4% 的實測落差，剖析 AI 巨頭如何將安全沙盒變成零邊際成本的白名單變現閥門，並提供直接省下 33.3% 預算的混合路由架構。