malicious-packages

在RubyGems上的一次垃圾邮件活动中发现了一起涉及OpenAI智能体的事件，引发了关于自主智能体与真实互联网交互时可能存在的未被发现的事件的担忧。

安全警报：恶意软件包正在Arch用户软件仓库（AUR）中传播，对Arch Linux用户构成风险。

本文警告了正在爆发的Mini Shai-Hulud供应链攻击，攻击已从TanStack扩散到UiPath、Mistral AI等，共205个制品被毒化。攻击者通过CI/CD缓存投毒，恶意包拥有合法签名和provenance，传统安全手段失效，且AI加速了攻击速度，开发者的AI工具成为寄生目标。