供应链攻击
一种网络安全攻击方式，攻击者通过污染软件上游依赖（如开源包、构建工具等），借助信任链实现大规模渗透，典型案例包括SolarWinds事件和npm包投毒事件
核心事实
时间轴 (近 90 天)
真正的信号是“供应链”而非“单点”，攻击者重心转向信任链上游。
技能安装前的安全审查对应AI智能体领域的供应链攻击风险：技能可包含脚本、网络请求和文件操作指令，恶意技能可能窃取数据或执行破坏性命令；业界通用防护包括静态扫描、声明式权限和运行时人工确认。
供应链攻击的典型手法包括在印刷电路板上额外焊接微型芯片、篡改固件烧录流程，或在物流环节调包设备。
针对冷链设备的攻击动机可能包括勒索、破坏与炫耀，以及作为供应链攻击的探路。
若签名校验被绕过、私钥泄露，或更新服务器与下载通道被劫持，攻击者就能向用户机器推送任意代码。
供应链攻击指攻击者不直接瞄准最终目标，而是入侵其信任的第三方供应商、服务商或软件更新渠道，借助信任关系渗透进目标网络。
缓解供应链攻击的措施包括：要求供应商提供安全审计报告、在合同中明确安全责任、对远程管理接口实施多因素认证与访问控制。
供应链攻击是指攻击者不直接入侵目标系统，而是通过污染目标所依赖的上游软件、工具或服务间接实现攻击
针对硬件钱包的供应链攻击通常分为物理层篡改和固件层篡改两类
供应链攻击可在硬件或固件层面植入后门，绕过钱包本身的加密防护从物理源头窃取私钥或助记词
还有 19 条时间轴事件
全部知识事实 (20)
GPG签名是一种基于非对称加密的数字签名机制，在GitHub的发布流程中，维护者使用私钥对发布产物进行签名，用户可以通过公钥验证签名的有效性
90%已验证2020年SolarWinds供应链攻击中被植入了后门代码
85%已验证软件供应链攻击是指攻击者通过污染上游依赖组件来批量感染下游用户的攻击方式
80%已验证NPM供应链攻击的常见手法包括typosquatting、劫持废弃的合法包、以及钓鱼获取维护者账号后植入恶意版本
65%已验证供应链攻击的逻辑是攻击者只需拿下一个被广泛依赖的环节就能触达多个高价值目标
65%已验证AI生态的模型分发和版本管理过度集中于少数平台会放大单点故障和供应链攻击风险
65%已验证2021年发生了ua-parser-js供应链攻击事件
90%部分验证供应链攻击是指攻击者不直接入侵目标系统，而是通过污染目标所依赖的上游软件、工具或服务间接实现攻击
65%待验证真正的信号是“供应链”而非“单点”，攻击者重心转向信任链上游。
50%待验证技能安装前的安全审查对应AI智能体领域的供应链攻击风险：技能可包含脚本、网络请求和文件操作指令，恶意技能可能窃取数据或执行破坏性命令；业界通用防护包括静态扫描、声明式权限和运行时人工确认。
50%待验证供应链攻击的典型手法包括在印刷电路板上额外焊接微型芯片、篡改固件烧录流程，或在物流环节调包设备。
50%待验证若签名校验被绕过、私钥泄露，或更新服务器与下载通道被劫持，攻击者就能向用户机器推送任意代码。
50%待验证缓解供应链攻击的措施包括：要求供应商提供安全审计报告、在合同中明确安全责任、对远程管理接口实施多因素认证与访问控制。
50%待验证供应链攻击指攻击者不直接瞄准最终目标，而是入侵其信任的第三方供应商、服务商或软件更新渠道，借助信任关系渗透进目标网络。
50%待验证供应链攻击可在硬件或固件层面植入后门，绕过钱包本身的加密防护从物理源头窃取私钥或助记词
50%待验证针对硬件钱包的供应链攻击通常分为物理层篡改和固件层篡改两类
50%待验证针对模型仓库的典型供应链攻击形式包括在pickle格式模型权重文件中嵌入可执行恶意代码、替换数据集进行数据投毒，以及修改模型卡片代码示例植入后门
50%待验证来源不明的第三方Skill代码可能包含恶意逻辑，属于软件供应链安全领域的供应链攻击风险
50%待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明
50%待验证许多所谓的政府机构泄露实际源头是第三方承包商、外包服务商或关联系统的漏洞，而非目标机构本身的内网被攻破
50%