AI Hot · 2026年10月26日 · 澳洲本地

AI 让漏洞成批出现：Brotli 高危漏洞波及 Slack、VS Code、Signal

10月25日–26日 · 公司公布（iTnews、InnovationAus 转路透社报道）

发生了什么

iTnews 10月25日报道，Google 的 Brotli 解压库出现高危漏洞（CVE-2026-111497，评分 9.2），由 OpenAI Codex Security 的研究者报告。Chrome、Firefox 已更新，但 Signal、Slack、Discord、VS Code 等应用要各自更新，Python 的 Pillow、pyarrow 和 .NET 也受影响。

InnovationAus 10月26日转路透社报道，安全专家说 AI 让新漏洞成批出现；VulnCheck 即将发布的研究称，AI 让一年发现的漏洞数翻倍（数据尚未公布）。

怎么抄

1. 今天让员工把 Slack、VS Code、Signal、Discord 和浏览器都检查更新并重启
2. 自己写 Node 或 Python 的，升级 Node.js 和 Pillow
3. 以后打补丁按“每周”算，而不是“每季度”

AI X 点评 · 黑哥 Chris上周是 PHP，这周是 Brotli，AI 找漏洞越来越快，补丁也得跟上。小公司不需要安全团队，但需要一个每周点一次“检查更新”的习惯。

内容整理自公开来源，不构成投资建议。“AI X 点评”为个人观点。