9 Trends That Will Dominate Cybersecurity in 2023

以 PyTorch-nightly 依赖链被植入恶意代码为例，剖析攻击 AI 的非常规路径：typosquatting 依赖投毒、窃取构建机凭据，乃至篡改或窃取模型本身——ML 框架需要全新的安全策略。

Go 恶意软件现身两个 Terraform provider 和两个 Go 模块——这是首次观察到 Terraform provider 遭滥用。Graphalgo 的 Go 移植版隐藏了带哈希门控的触发器，并通过区块链和 Slack 进行 C2 通信。

DGrid 借助链上身份、x402 支付和 Proof of Quality 评分，在 200 多个 AI 模型之间路由请求。截至 2026 年 7 月，已有 96 个模型具备多条 provider 路由，可实现故障转移。

TRON 2026 上半年稳定币供应增长 9.2% 至 892 亿美元（约为大盘 1.5% 增速的六倍以上），USDT 占比 98.5%，半年转账量 4.01 万亿美元居主要公链第三；稳定币持有地址从 8780 万增至 9640 万。在稳定币结算基本盘之上，TRON 正向 AI Agent 支付方向扩展，B.AI（Bank of AI）为代表案例。

CertiK AI Auditor 经六个多月在内部审计实战检验后正式公开：在 35 起未参与训练的 2026 年真实 Web3 安全事件评测中取得 88.6% 的累计精确命中率，基于 MultiScanner 多模型并行架构，面向部署前自查、协议升级 diff、审计前分诊与审计后验证场景；同步发布面向 AI coding agent 的开源集成，将安全信号实时嵌入开发工作流。

随着 AI 服务快速进入生产应用，组织必须能够保护进入软件供应链的 AI/ML 组件。好消息是，即使没有专门扫描模型本身的工具，你仍然可以沿用同样的 DevSecOps 最佳实践来保障……