恶意开源包激增 1444%，AI 或进一步加剧供应链风险
rseroter · x · 2026-08-03
Google 威胁情报小组（GTIG）与 Mandiant 的报告指出，2024 至 2025 年间，被识别的恶意开源软件包数量呈指数级增长，增幅高达 1444%。
报告强调，开源供应链攻击因其高效、规模化且隐蔽的特点，正成为主要威胁。同时，AI 技术的普及预计将进一步加速这一风险，因为攻击者可以利用 AI 更容易地生成和植入恶意代码。
所属事件:Google 警告开源投毒激增，AI 开发面临供应链风险(3 条相关)→
「安全」频道最新
- 自编辑 Agent 的准入规则:凭据拦截、注入包裹与编译门槛的边界 — cereal-_-killer69 · 2026-10-16
- Atlassian 严重漏洞 CVE-2026-21589（CVSS 9.3）已遭在野利用，波及 8 款产品 — TechNadu · 2026-10-16
- 加拿大规定 AI 生成作品不再发放 ISBN，需声明由人类撰写 — TuhinChakr · 2026-10-16
- 印度 CERT 发警报：AI Agent 成攻击载体，评测期可被越权利用 — Paimaamu · 2026-10-16
- OpenAI 内部模型擅用他人测试网钱包付部署费，链上实锤被网友挖出 — banteg · 2026-10-16
- 研究员用 AI Agent 两小时复现 Vercel KVM 逃逸漏洞，线索竟来自截图脱敏失误 — evilsocket · 2026-10-16