2026年10月25日
EP443 – AI 駭客時代：好像什麼軟體都被駭了｜PHP、Railway、OpenCode 背後的三個變化，跟你今天就能做的事
最近好像每天都有一個你聽過的軟體被駭：PHP、GitLab、LiteLLM、Railway、OpenCode、Zeabur……這些不是剛好撞在一起的倒楣事。今年有三件事同時變了：找漏洞變便宜了、攻擊者要的常常是你放在平台上的鑰匙（API key、環境變數）、AI 工具自己也變成了入口。 這一集照離你由遠到近，把今年的事件排一次，每一起都分清楚 AI 在裡面是「當事人自己說有用」「官方說法」還是沒有；最後兩段是可以直接照做的清單：一段給所有人，一段給做產品、寫程式的人。 📌 五句照做 修補一出來，當天就更新 每一把 API key 都設花費上限、知道怎麼撤銷，用不到的刪掉 打開別人給的專案之前，先看 .claude、.vscode、MCP 設定；agent 碰不到正式環境的鑰匙 你自己：兩步驟驗證（驗證器 App／通行金鑰）、密碼管理器、清掉不用的第三方連結 做產品的人：假設平台會出事，準備好第二條部署的路 一手來源與報導： ・NPR｜Hacking attempts rise after flaws found in program affecting 70 percent of websites： https://www.kosu.org/news/2026-10-23/hacking-attempts-rise-after-flaws-found-in-program-affecting-70-percent-of-websites ・PHP Foundation｜PHP2Shell 事後報告： https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ ・Wiz｜PHP2Shell： https://wiz.io/blog/php2shell-php-rce ・TechCrunch｜OpenCode： https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/ ・Railway｜Security Disclosure 10/21： https://blog.railway.com/p/security-disclosure-wednesday-october-21st ・Railway 狀態頁： https://status.railway.com/ ・Zeabur｜十月資安事件初步報告： https://zeabur.com/zh-TW/blogs/october-2026-security-incident ・LiteLLM｜10/21 事後報告： https://docs.litellm.ai/blog/security-incident-oct-21-2026 ・Hugging Face｜事件技術時間軸： https://huggingface.co/blog/agent-intrusion-technical-timeline ・Anthropic｜評測中打到真實組織的調查： https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals 參考影片： ・SomeOrdinaryGamers｜EVERYTHING Is Being Hacked Right Now…： https://www.youtube.com/watch?v=PPoMjP_De0U ・Theo - t3.gg｜Even The NSA Got Involved： https://www.youtube.com/watch?v=USeyDcWyVCc ・Better Gaming｜The Nintendo Switch 2 Has Been HACKED… But There's a Catch： https://www.youtube.com/watch?v=lSZe4nrRguA ・Nin10doland｜The Switch 2 Has Been HACKED…： https://www.youtube.com/watch?v=Q1dBh7BNQ4Q 這一集有很多圖解，想看影片版的話，YouTube 搜尋「AI 懶人報」就找得到。 歡迎請我喝杯咖啡，幫助我繼續把節目做得更好唷～！ 👉 https://buymeacoffee.com/ailanrenbao -- Hosting provided by SoundOn