TeamPCP 黑客团伙落网：开源供应链真正的防御战才刚打响

摘要

在澳大利亚联邦警察、FBI 与西澳警方宣布逮捕两名疑似 TeamPCP 成员的 20 出头男子后，Aikido 撰文反思：该团伙克隆了 Shai-Hulud 蠕虫（与最初 S1ngularity 攻击不同源），混杂国家、犯罪与意识形态动机；抓捕值得欣慰，但生态根本问题仍在。

该分析深入探讨了近期开源包管理器被团伙性投毒事件暴露出的系统性缺陷，为软件供应链防护提供反思。