@altryne: 公开提醒：如果你尚未了解最新的供应链攻击，或者知道但无动于衷且未采取任何措施，尤其是……

PSA：如果你对最新的供应链攻击一无所知，或者明知却满不在乎、未采取任何行动——尤其是如果你正在运行 Hermes/OpenClaw，或为他人管理这些工具——请花 3 分钟阅读此内容，我保证不浪费你时间。

供应链投毒攻击尤为恶毒：它们通常会攻陷一个并非你直接安装、而是作为其他依赖项引入的软件包（例如通过 NPM 的 JavaScript 包，或通过 PyPI 的 Python 包）。

因此，如果你的代理程序正在为你构建软件、下载技能甚至自我更新，你的 Mac 就有可能被这种恶劣的供应链污染。

这些并非传统病毒，而是恶意软件蠕虫。由于许多人在无沙箱环境下运行代理程序，赋予其代码编写与执行权限，并将邮箱、个人生活、API 密钥等完整凭证交给代理，这些攻击者便会攫取一切可获取的个人数据——.env 文件中的 API 密钥、浏览器会话、加密货币密钥，无所不取。

通常有两种方法可以“保护”你的代理程序（以及你自己）免受此类攻击：

1. 沙箱化执行——在专用沙箱（Docker 或其他）中运行你的 Hermes/OpenClaw。
2. 限制软件包安装的最低年龄

其中第 2 点最为关键：它假设包管理器会在约 24 小时内检测到攻击，并从注册表中移除被感染的包。因此，若你注重安全，就需要为包管理器设置全局规则，禁止安装任何更新不足 24 小时的包。

以下是 Codex 协助我发布的一份指南，展示了如何让你的代理程序在你的机器上设置这些规则： https://gist.github.com/altryne/233ea8c8446c1ed0aead7561aeeca213…

至于近期的 Mini-Shai Hulud 蠕虫，其危害特别之处在于它会自我复制，仅删除软件包无法清除蠕虫。

@nisten 编写了一个扫描器，你可以让代理程序运行它来检查是否已被入侵： https://github.com/nisten/shaiscan

此外，我们在 @thursdai_pod 上讨论过这个问题——最佳实践是始终为每个特定的代理/机器创建专用 API 密钥，并明确标记。将其存储在 @1Password 和 @Bitwarden 等密码管理器中，有助于在暴露时进行追踪和轮换。

切勿掉以轻心。这波新的供应链攻击似乎由更强大的 AI 编程代理驱动，且需要时间才能稳定下来。在此期间，请保持防护。

International Cyber Digest (@IntCyberDigest): !!️🚨 更新：TanStack npm 攻击已演变为一场全面行动。

‘Mini’ Shai-Hulud 已攻击：

• OpenSearch
• Mistral AI
• Guardrails AI
• UiPath
• npm 和 PyPI 上的 Squawk 包

该恶意软件专门针对 AI 开发者工具，并会挂钩 Claude Code。