@AYi_AInotes: Damn，Theo今天这条警告，看得我一身冷汗 他说，希望你们明白，这事儿只会越来越糟， 因为现在正在爆发的Mini Shai-Hulud供应链攻击， 已经从TanStack扩散到UiPath、Mistral AI相关包， 总计205个制…

X AI KOLs Timeline 新闻
supply-chain-attack npm-security malicious-packages ci-cd-poisoning ai-security open-source-threat credential-theft

摘要

本文警告了正在爆发的Mini Shai-Hulud供应链攻击，攻击已从TanStack扩散到UiPath、Mistral AI等，共205个制品被毒化。攻击者通过CI/CD缓存投毒，恶意包拥有合法签名和provenance，传统安全手段失效，且AI加速了攻击速度，开发者的AI工具成为寄生目标。

Damn，Theo今天这条警告，看得我一身冷汗 他说，希望你们明白，这事儿只会越来越糟， 因为现在正在爆发的Mini Shai-Hulud供应链攻击， 已经从TanStack扩散到UiPath、Mistral AI相关包， 总计205个制品被毒化，覆盖AI/MCP、认证、工作流全领域， 最恐怖的是攻击速度， 攻击者在6分钟之内， 一口气发布了84个恶意版本， Socket在6分钟内全部标记， 但已经有无数项目自动拉取了更新， 这其实已经不是传统的维护者账号被盗事件了， 更像是CI/CD缓存投毒， 攻击者污染了GitHub Action的缓存， 构建时偷偷注入恶意依赖， 偷完所有云凭证、SSH密钥、AI工具配置， 再用偷来的token继续毒化更多包， 形成完美的蠕虫式自我繁殖闭环， 更让人绝望的是， 所有传统安全手段全他么失效了， 这些恶意包有合法的签名和provenance， 因为投毒发生在上游CI环节， 下游所有验证直接通过， 我们曾经引以为傲的安全锁，现在成了攻击者的通行证， 刺激不刺激？ 更刺激的是 AI正在把这场灾难加速到极致， 开发者用AI写代码， 用AI agent自动npm install， 自动review PR， 零人工审查成了常态， 攻击者的payload也专门瞄准.claude和.vscode目录， 直接寄生在你的整个AI开发流里， AI把开发速度拉满了多少倍， 攻击速度就拉满了多少倍， 最扎心的真相是， 现在更新依赖，是你能做的最高风险的动作， 比他么点陌生钓鱼链接还危险 所以，别再npm update了， 别再用latest了， 强制lockfile加最小发布年龄， 每一个依赖升级都必须手动批准， 能自己写10行代码解决的，就绝对别引包， 今天就全量轮转你所有的云凭证和GitHub token吧！ @theo 说npm hell才刚刚开始， 我觉得他说的还是太保守了， 真正的地狱是， 我们还在用2015年的开发心智， 面对2026年的国家级蠕虫攻击！ #网络安全 #npm #供应链攻击
查看原文

相似文章

AI 网络军备竞赛正在迅速升级。PHP2Shell 引发了数百万次漏洞利用尝试。与中国有关联的黑客利用 AI 智能体攻击逾 2,250 个云租户，在某些情况下不到 3 小时就获得了特权访问权限。CrowdStrike 又披露了四起由 AI 驱动的黑客攻击活动。

Reddit r/singularity

AI 驱动的网络攻击正在迅速升级：PHP2Shell 引发了数百万次漏洞利用尝试，与中国有关联的黑客利用 AI 智能体攻陷了超过 2,250 个云租户，CrowdStrike 则发现了另外四起由 AI 驱动的黑客攻击活动。

一名黑客利用AI代理入侵100多家公司网站，成本仅约5,000美元

Reddit r/artificial

一名中文黑客利用开源AI代理平台Cairn，以约5000美元的token成本入侵了100多家公司的网站，据NorForge和Reuters的调查显示攻击尝试超过1200个目标。报告揭示了AI代理被滥用于自动化网络攻击的经济性与风险，包括暴露的控制面板泄露了受害者密钥。

Three Chinese labs just got caught hacking 1.4% of OpenCode's users' personal OpenAI and Anthropic API key usage for distillation, typically stealing hundreds to thousands of dollars from each

Reddit r/singularity

OpenCode 遭遇大规模蒸馏攻击，约 1.4% 控制台用户的 OpenAI、Anthropic、Google API 密钥被盗，用于窃取 token 蒸馏训练模型，攻击者很可能来自中国实验室；这是首次针对普通消费者的大规模蒸馏攻击，凸显个人用户已成为 AI 数据窃取的目标。