龙云宗主^__^ 发表于 2026-8-12 11:37

GitHub 开源 AI 工具供应链投毒攻击高发，开发者群体遭定向猎杀

Netskope 实验室披露大规模软件供应链攻击：

[*]攻击者复刻 GitHub 热门开源 AI 项目仓库，源码内植入恶意加载程序；
[*]恶意程序可截屏、定位设备、窃取代码密钥，依靠区块链动态切换远控服务器，隐蔽性极强；
[*]受害群体：后端、AI 算法、软件开发人员，下载调试开源工具即中招，严重威胁企业代码资产安全。
页: [1]
查看完整版本: GitHub 开源 AI 工具供应链投毒攻击高发，开发者群体遭定向猎杀