From Shai-Hulud to LiteLLM: Supply Chain Attackers Are Coming for Your Agents

JFrog 梳理供应链攻击的演化：从 Shai-Hulud npm 蠕虫到 LiteLLM 被投毒，攻击目标已从开发者转向 AI agent——LLM、规则与记忆、skills、MCP 服务器每个组件都是潜在攻击向量；企业需要进入环境前的拦截机制。