AI 智能体入侵人类系统了吗：十余起安全事件复盘与攻防边界分析

作者复盘近一个月十几起安全事件，涵盖 PHP 两个 CVSS 9.2 漏洞、OVHcloud CLI 投毒、eMudhra 中间 CA 私钥泄露、Railway 环境变量泄露和 LiteLLM 投毒等，共同点是缺陷多发生在应用代码之外的凭证、分发和运行时环节。