非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

人人都正发布自己看不懂的代码

aikido.dev | 博客 | #ai-security | #supply-chain | #open-source | #malware | #npm | #ai-agents | #vibe-coding | #developer-tools | #supply-chain-security | #ai-coding-agents | #dependencies | #mastra | #crypto-wallets | #crypto-wallet-theft

摘要

AI 让人人都能生成自己看不懂的代码并随手引入依赖，攻击者正盯上这一环节：Mastra 供应链攻击中 141 个被重发的 npm 包投递了窃取加密钱包的恶意载荷。
发布时间
收录时间

原文 ↗

相关内容

  1. PhantomRaven：为赏金狩猎开发的 LLM 生成信息窃取器 (crowdstrike.com)
  2. Shai-Hulud 沉寂 111 天后死灰复燃 (aikido.dev)
  3. From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse (lab.ctbb.show)
  4. pub.dev 上的 Flutter 包被植入 XCSSET 恶意软件 (aikido.dev)
  5. TeamPCP 黑客团伙落网：开源供应链真正的防御战才刚打响 (aikido.dev)
  6. 1Password 的 AI 补丁基准测试存在误导性 (blog.trailofbits.com)

返回