GitHub 开源 AI 工具供应链投毒攻击高发，开发者群体遭定向猎杀

Netskope 实验室披露大规模软件供应链攻击：

• 攻击者复刻 GitHub 热门开源 AI 项目仓库，源码内植入恶意加载程序；
• 恶意程序可截屏、定位设备、窃取代码密钥，依靠区块链动态切换远控服务器，隐蔽性极强；
• 受害群体：后端、AI 算法、软件开发人员，下载调试开源工具即中招，严重威胁企业代码资产安全。