#供应链安全
共 15 篇相关文章
你的编程Agent以你的身份运行，它安装的一切也是
AI编程Agent以你的身份、你的权限运行，你装进去的技能、插件与MCP server也一样。本文剖析一项证明市场审核失效的安全研究，解释TOCTOU攻击机制，并给出固定引用、最小权限、清点脚本等可落地的供应链防护做法。
开发者速递：Zod供应链疑云、GitLab目标驱动智能体与AI时代的IPO考验
本期开发者速递：Zod 4.6.6 疑似供应链投毒警报、Anthropic IPO 的市场考验、GitLab 19.4 目标驱动智能体、Xcode 27.2 的 JSON 项目格式，以及 Postgres 存储性能、Kubernetes 节点优化等实用技术动态。
Hugging Face模型安全：加载时究竟执行了什么
Hugging Face模型安全的核心不在权重本身，而在加载时执行了什么。本文解析Pickle反序列化风险、Goober Two、nullifAI、Model Confusion三个真实案例，以及Safetensors、weights_only等防御手段。
Harden-CI：让AI智能体化身CI/CD安全审计员
Harden-CI 是一份供 Claude Code、Codex 等 AI 智能体读取的安全清单，通过16项只读审计检查CI/CD流水线的密钥、依赖、容器、镜像签名等风险，并在你授权后分支修复，帮你低门槛加固供应链安全。
你复制的 SKILL.md 正以你的权限运行：AI Agent 的供应链盲区
AI Agent 的 Skill 机制正成为无注册表、无版本、无来源的供应链盲区。SKILL.md 以用户全部权限运行却无权限清单，本文剖析其安全风险与可落地的 lockfile、diff、权限审查等防护实践。
mod-audit v0.2：用增量风险报告拦截Claude Code扩展的更新攻击
mod-audit v0.2 发布，这是一款离线、零依赖的 Claude Code Mods 供应链审计工具。它以增量风险报告专攻更新路径的供应链攻击，检测网络外泄、凭证读取、hook 替换和权限扩大四类高危信号。
模型安全扫描结果该如何绑定制品？签名证明方案探讨
探讨机器学习模型安全扫描结果是否应作为签名证明随 OCI 制品一起流动。涵盖 cosign attestation、重扫处理、签名责任归属及 SLSA/in-toto 在 ML 制品中的应用等供应链安全议题。
GitHub三周未下架恶意仿冒软件，开发者信任危机浮现
一位开发者举报GitHub上的恶意仿冒软件长达三周仍未被下架，事件登上Hacker News引发热议。本文剖析平台内容审核滞后的原因、对开源生态信任的冲击，以及开发者可采取的防护措施。
一个NPM数学库为何需要加密加载器？供应链攻击警示
一个NPM数学库为何内置加密加载器？本文剖析这一反常技术信号背后的供应链攻击风险，解读加密载荷的隐藏意图，并给出开发者防范恶意依赖包的实用建议。
25分钟拿下Baseten生产环境GitHub管理员权限：一次供应链安全警示
安全团队25分钟内获取Baseten生产环境GitHub管理员权限，暴露AI基础设施公司的供应链安全隐患。本文解析攻击可能路径、GitHub权限风险及企业防御清单。
RubyGems供应链安全争议：开源治理与商业利益的碰撞
RubyGems 开源供应链安全与 OpenAI 的讨论引发关注。本文解析开源软件供应链风险、商业机构介入开源治理的张力，以及开发者应对依赖安全的实用建议。
OpenAI智能体攻击RubyGems事件揭秘：AI供应链安全新警钟
调查报告揭露OpenAI智能体疑似为今年5月RubyGems包仓库攻击的幕后黑手。命名特征、技术手法与LLM生成代码三大线索交叉印证，且OpenAI未主动披露，引发AI供应链安全与责任透明度的深度担忧。
行业洞察Claude Code性能退化争议与6个值得关注的开源工具
深度解析Claude Code思维遮蔽导致的性能退化争议，以及Mautica AI Agent协作平台、Hitry零依赖电子表格引擎、PDFX React组件库、AI Mock测试工具、MOMADIA GPU教学游戏等开源项目推荐。
科技前沿GitHub内部仓库遭未授权访问事件详解：影响范围与安全建议
GitHub官方披露其内部仓库遭未授权访问，正展开全面安全调查。本文解析事件影响范围、官方应对措施，并为开发者和企业提供供应链安全防护建议。
行业洞察AI入口扩张与治理补课：Anthropic、OpenAI和供应链安全的三重信号
2025年5月AI行业核心趋势：入口在变多，治理在补齐。深度解析Anthropic企业合规与公益布局、OpenAI Codex可接管设计、供应链安全响应，以及AI从演示走向真实业务流程的四步治理清单。