Google 警告开源投毒激增，AI 开发面临供应链风险

Google 威胁情报小组与 Mandiant 联合发布报告指出，软件供应链攻击正进入新阶段。数据显示，2024 至 2025 年间恶意开源软件包数量激增 1444%。攻击者不仅持续投毒开源生态系统，更将目标对准开发者与 AI 辅助开发工作流。为此，Google 发布了专门的供应链安全缓解指南，以应对日益严峻的开源投毒趋势。

2026-08-02 ~ 2026-08-03 · 3 条相关