Think Outside the Prompt: Creative Approaches to Attacking AI

2023 年软件供应链攻击集中于三类：包管理器攻击（PyPI、npm 上的依赖混淆与 typosquatting，npm 恶意包一年从约 5000 涨至近 7000）、开发者凭据失陷、大型软件厂商被入侵，并给出防御建议。

NetSPI 团队预测 2023 年九大网络安全趋势：机器学习安全威胁与对抗性 ML 受关注、分布式账本技术（DLT）助力缓解软件供应链攻击、渗透测试走向持续化、网络保险成为安全投入的重要驱动力、主要金融机构将宣布采用区块链等。

Go 恶意软件现身两个 Terraform provider 和两个 Go 模块——这是首次观察到 Terraform provider 遭滥用。Graphalgo 的 Go 移植版隐藏了带哈希门控的触发器，并通过区块链和 Slack 进行 C2 通信。

随着 AI 服务快速进入生产应用，组织必须能够保护进入软件供应链的 AI/ML 组件。好消息是，即使没有专门扫描模型本身的工具，你仍然可以沿用同样的 DevSecOps 最佳实践来保障……

NetSPI 将 JFrog Artifactory 的四个漏洞（含 CVE-2026-42018 认证绕过与 CVE-2026-69107 未授权构件访问）串联成链，使未认证攻击者可绕过身份验证并从仓库中获取任意构件，威胁软件供应链安全。

FCC 将外国产消费级路由器列入涉安 Covered List：新机型须经「有条件批准」（披露股权结构与供应链信息并迁美生产）方可销售，已有设备适用 Blanket Waiver 保障至 2027 年 3 月 1 日，供应链安全与合规要求显著提高。