概念
供应链风险
软件开发中因引入第三方依赖包而可能带来的安全漏洞、恶意代码或不可控维护状态的风险，是 AI 生成代码时常见的判断力缺口。
时间轴 (近 90 天)
9月25日
在美国监管语境中，供应链风险通常指某供应商、产品或技术可能对关键基础设施、政府系统或国家安全构成潜在威胁
待验证50%
9月25日
供应链审查中监管机构通常会追溯投资方的国籍背景、数据访问权限以及潜在的利益冲突
待验证50%
9月25日
公司被列入供应链风险清单会产生溢出效应，其他与政府有业务往来的私营承包商往往主动回避该供应商以规避合规风险
待验证50%
9月25日
将大语言模型AI公司纳入供应链风险框架，意味着监管层开始将软件即供应链的逻辑延伸至大型语言模型和AI服务领域
待验证50%
9月11日
Agent连接的第三方工具本身可能存在漏洞，成为攻击者渗透企业系统的跳板，构成供应链风险
待验证50%