The Next Web· Kolawole Samuel Adebayo·· 1 小时前精选AI 评分62
AI编码工具可能放大软件供应链攻击风险
How AI coding tools could amplify software supply-chain attacks
AI 导读
Bloom Security研究发现，npm Trusted Publishing机制存在漏洞，攻击者可通过重用被弃用的GitHub仓库slug获取发布权限，进而发布恶意版本。
推荐理由
研究揭示了AI智能体自动安装软件时可能被恶意包利用的供应链漏洞，提示企业需重新审视自动化流程中的信任验证机制。
来源：The Next Web · thenextweb.com