★ 4
前DOGE成员创办的Cathedral称12小时内攻破Anthropic系统
由前DOGE成员运营的AI网络安全公司Cathedral声称，利用Anthropic所用第三方企业软件的漏洞，在不到12小时内入侵其内部数据与消息系统，获取会议记录、薪资信息及Slack消息。Anthropic确认有限系统被访问并已关闭入口，称Cathedral此前直接攻击其软件多日未果。此事在华…
快公司5 天前
#供应链安全
共 14 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 4
中国黑客借AI智能体入侵IT巨头ConnectWise并窥探数千企业
微软指认一个与中国关联的黑客组织攻破了IT服务商ConnectWise，并利用AI智能体快速入侵其数千家客户企业进行间谍活动。该事件凸显AI智能体正被用于加速网络攻击，企业供应链安全风险上升。
TechCrunch AI10 天前
★ 3
官方 Claude Code 扩展被发现植入后门
有报告称官方 Claude Code 扩展中存在后门，引发开发者对 AI 编程工具供应链安全的担忧。事件在 Hacker News 获得高热度讨论，涉及扩展分发与代码审计风险。
Hacker News2 天前
★ 3
OpenAI 被曝 Claude Code 扩展存后门，Cursor 市场紧急下架
安全研究人员在 Cursor 插件市场发现 Claude Code 的 VS Code 扩展存在后门，可被用于未授权访问。该事件在 Hacker News 引发 270 分、333 条评论的热议，凸显 AI 编程工具供应链安全风险。
快公司3 天前
★ 3
高速公路窃贼偷走价值数百万美元的数据中心设备
NBC News 报道，针对 AI 数据中心供应链的公路盗窃案激增，窃贼在运输途中劫走价值数百万美元的服务器与网络设备。AI 基建扩张推高了硬件价值与运输量，使物流环节成为新的安全薄弱点。
Hacker News – AI6 天前
★ 3
LiteLLM 1.107.0 遭投毒：PyPI 版本植入窃密与后门
PyPI 上的 LiteLLM 1.107.0 版本被发现遭篡改，安装后会植入凭据窃取程序与后门。该事件暴露了 AI 工具链供应链攻击风险，提醒开发者核查依赖版本与来源。
Hacker News11 天前
★ 3
AI 击穿开源安全流程：修复漏洞 PR 提交数分钟后即遭攻击
开源项目在提交漏洞修复 PR 后仅几分钟就遭到攻击，显示 AI 正被用于加速漏洞利用。攻击者借助 AI 缩短从补丁公开到发起攻击的时间窗口，对开源安全响应流程构成新挑战。
InfoQ AI19 天前
★ 3
Hugging Face 事件如何改变我对 AI 现状的看法
一篇博客以 Hugging Face 相关安全事件为切入点，反思当前 AI 生态在模型托管、供应链安全与开放共享之间的张力。作者认为该事件揭示了开源 AI 基础设施的脆弱性。文章在 HN 热度较低。
Hacker News – AI42 天前
★ 3
AI编程代理零点击RCE漏洞曝光
安全研究显示，AI编程代理存在零点击远程代码执行漏洞，攻击者可能借此完全控制受害者系统。该缺陷凸显AI代理在自动化执行代码时的安全风险。
Hacker News – AI43 天前
★ 3
AI编程助手几乎不检查供应链信任信号
一篇 arXiv 论文指出，主流 AI 编程助手在推荐或引入依赖时，极少核查供应链信任信号，如包签名、维护者信誉、下载来源与已知漏洞信息。这意味着 AI 生成的代码可能把不可信或已被投毒的依赖直接带入生产环境，放大软件供应链攻击面。研究提示需要把依赖信任评估内建到编程助手的工作流中。
Hacker News – AI53 天前
★ 2
Soothsay：拦截 AI 管道安装脚本的安全工具
Soothsay 是一个开源工具，可在执行 curl | sh 安装脚本前用自然语言解读脚本行为，并作为 Claude Code 钩子阻止 AI 编码代理未经审查就运行安装器。它能标记脚本对 shell 配置、密钥文件和网络请求的改动，并给出风险等级提示。该工具定位为咨询性审查而非沙箱，帮助开发者…
Hacker News – AI31 天前
★ 2
Bastionskill：扫描智能体技能恶意代码
开发者发布开源工具 Bastionskill，用于扫描 AI 智能体技能（skill）中可能隐藏的恶意代码。随着智能体生态扩展、第三方技能被广泛调用，供应链安全成为新隐患，此类检测工具填补了智能体插件安全审计的空白。
Hacker News – AI44 天前
★ 2
★ 1
论文揭示量化 LLM 供应链的可验证性缺口
arXiv 论文《The Verifiability Gap in Quantized LLM Supply Chains》探讨量化大模型供应链中模型来源与完整性难以验证的问题。该话题在 Hacker News 上被提交讨论，但关注度极低。
Hacker News – LLM18 天前
2026-W44本周 Claude Code 因 10-30 扩展后门事件被 3 篇报道跟进，问题出在扩展环节而非模型本身。相比此前围绕编码能力的讨论，本周焦点转向供应链与权限安全，说明 AI 编程工具的风险正从输出质量蔓延到插件生态的可信度。