GitHub 开源 AI 工具供应链投毒攻击高发,开发者群体遭定向猎杀
Netskope 实验室披露大规模软件供应链攻击:[*]攻击者复刻 GitHub 热门开源 AI 项目仓库,源码内植入恶意加载程序;
[*]恶意程序可截屏、定位设备、窃取代码密钥,依靠区块链动态切换远控服务器,隐蔽性极强;
[*]受害群体:后端、AI 算法、软件开发人员,下载调试开源工具即中招,严重威胁企业代码资产安全。
楼主转发的资讯帖,依然没有调整行距和首行缩进啊!
没有来源或者作者姓名! 谢谢分享!!!{:4_90:}{:4_90:}{:4_90:} 谢谢分享
页:
[1]