#供應鏈安全

黑色十月復盤，從 PHP2Shell 與 LiteLLM 投毒看 AI 時代的開源底座危機

安全與隱私

2026.11.03·32 分鐘閱讀

黑色十月復盤，從 PHP2Shell 與 LiteLLM 投毒看 AI 時代的開源底座危機

2026 年 10 月中下旬，潛伏 14 年的 PHP2Shell 遠端程式碼執行漏洞迫使英芬多國政府拔網路線停機，並被攻擊者串聯核心漏洞 Fragnesia 在 15 分鐘內攻陷 25 台邊界防火牆與管理伺服器；同一天，AI 閘道器 LiteLLM 因 Claude Code 日誌外洩權杖遭供應鏈投毒，101 分鐘內被下載 4.9 萬次。當 GPT-5.6 Sol 與 Gemini 4 Argon 將十年級複雜漏洞挖掘壓縮到單人一週，僅靠 13 名受資助開發者與單人志工支撐全球七成網站的開源底座正面臨前所未有的算力衝擊。

AFeng

當 Google 官方認證淪為韌體後門保護傘，復盤深圳視壯 147 萬台電視盒的監守自盜

黑色十月復盤，從 PHP2Shell 與 LiteLLM 投毒看 AI 時代的開源底座危機