📖 AI 总结

一周内，GitLab、Chrome、Node.js、LiteLLM、eMudhra、Railway 等多个关键基础设施组件密集爆发高危漏洞，覆盖从 Linux 内核、Nginx 到代码托管、浏览器、证书签发和云部署平台的完整技术栈。其中 GitLab 出现两个满分 10.0 漏洞，可让未授权攻击者直接接管自托管实例并控制 CI/CD 流水线；Linux 内核虚拟化逃逸漏洞可突破 KVM 隔离获取宿主机 Root 权限；Nginx 多个 9.2 分漏洞可导致远程代码执行及 mTLS 认证绕过；印度 CA 机构使用 8bit 密钥签发证书，暴露 HTTPS 信任链根基问题。与此同时，AI 已从辅助工具转变为攻击杠杆和操作风险源，既被用于跨国攻击金融机构，也出现 Agent 误删生产数据库及备份的事故。文章认为，漏洞密集爆发反映供应链纵深防御失效，AI 加速攻击链执行并放大人为误操作后果，全栈技术栈的系统性脆弱性正全面显现。