3 Software Supply Chain Risks in 2023

以 PyTorch-nightly 依赖链被植入恶意代码为例，剖析攻击 AI 的非常规路径：typosquatting 依赖投毒、窃取构建机凭据，乃至篡改或窃取模型本身——ML 框架需要全新的安全策略。

GitLab 漏洞研究团队披露针对 PyPI 的 Shai-Hulud 蠕虫模仿攻击：五个恶意包仿冒 Flask、Requests、NumPy 并投毒合法项目 mflux-streamlit，利用 .pth 文件在安装时自动触发，窃取主流云平台 CI/CD 凭据。

Go 恶意软件现身两个 Terraform provider 和两个 Go 模块——这是首次观察到 Terraform provider 遭滥用。Graphalgo 的 Go 移植版隐藏了带哈希门控的触发器，并通过区块链和 Slack 进行 C2 通信。

LiteLLM 供应链投毒事件：维护者 GitHub 账号失陷后，PyPI 上的 1.82.7/1.82.8 版本被注入恶意代码，将凭据外传至攻击者服务器；作为 LLM 凭据代理，该事件会波及企业全部 LLM 供应商接口，官方已隔离版本并轮换密钥。

从 typosquatting 仿冒包、维护者账号失陷、构建管道投毒到 XZ Utils 后门，供应链攻击系统性利用了 cargo add、pip install 背后的隐式信任。文章分析近年典型攻击手法，并介绍 TypoGard、Zizmor、PyPI Trusted Publishing、Go Capslock 等将隐式信任转化为可验证保证的新工具。

开源工具 npxconfuse 自动化检测 npx confusion 及作用域二进制名不匹配问题，在攻击者利用前发现代码库与 GitHub 组织中未被认领的 npm 包名，案例包括 Brave MCP 服务器的零日问题。