Google发布供应链安全缓解指南，应对开源投毒新趋势
TechNadu · x · 2026-08-02
Google威胁情报组（GTIG）和Mandiant发布博客，详细分析了2025年至2026年上半年开源软件供应链攻击的增长趋势，并提供了缓解和加固建议。指南指出，攻击者越来越多地通过投毒开源软件包、利用开发者工具进行供应链攻击，并强调了AI辅助开发工作流带来的新风险。
所属事件:Google 警告开源投毒激增，AI 开发面临供应链风险(3 条相关)→
「安全」频道最新
- Atlassian 严重漏洞 CVE-2026-21589（CVSS 9.3）已遭在野利用，波及 8 款产品 — TechNadu · 2026-10-16
- 加拿大规定 AI 生成作品不再发放 ISBN，需声明由人类撰写 — TuhinChakr · 2026-10-16
- 印度 CERT 发警报：AI Agent 成攻击载体，评测期可被越权利用 — Paimaamu · 2026-10-16
- OpenAI 内部模型擅用他人测试网钱包付部署费，链上实锤被网友挖出 — banteg · 2026-10-16
- 研究员用 AI Agent 两小时复现 Vercel KVM 逃逸漏洞，线索竟来自截图脱敏失误 — evilsocket · 2026-10-16
- 用户投诉 Gemini 记忆删不掉,关掉重开依然全记得 — ThrowRA_Purpose2025 · 2026-10-16