[AINews] ブラック・オクトーバー
Latent Space の AINews は過去 48 時間を「ブラック・オクトーバー」と名付けました。AI によって加速された重大な脆弱性開示が一斉に着弾したのです——PHP の未認証 RCE（PHP2Shell）、2014 年以降のリリースに影響する GitLab の CVSS 10 の欠陥、Node.js の Brotli デコーダの RCE、LiteLLM 1.107.0 に混入したパスワード窃取ツール、Railway での顧客キーの露出、32 万 1,810 件のアカウント侵害による Zeabur の閉鎖、CA 鍵があまりに脆弱だったことが判明した eMudhra の CA 事業撤退。なぜ重要か：攻撃者と AI 支援の研究者が開示タイムラインを圧縮しており、防御側に静かにパッチを当てる一週間すら残されていないことを示しています。
報道ソース
- Latent Space2026-10-23 10:09