标签
一次供应链攻击使一个恶意的 Anthropic Claude Code 扩展在 Cursor 的扩展市场中上架约 11 个小时，可能影响多达 5,000 名开发者，该扩展植入了后门。Anthropic 和 Cursor 表示其系统并未被攻破，且该恶意软件的设计缺陷使其无法在大多数目标设备上完全立足。
Phorion 在 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展（v2.1.313）中检测到一个后门，该后门会在 macOS、Linux 和 Windows 上安装持久化 SSH 后门并植入攻击者 SSH 密钥。Cursor 已下架该版本，建议相关组织立即对受影响的环境进行审计。
LiteLLM 的发布管道于 2026 年 10 月 21 日被入侵，被篡改的 v1.107.0 版本向 PyPI 和 Docker Hub 推送了窃取凭据并支持远程代码执行的恶意软件，目前事件已被控制，受影响制品已下架。
Ledger 确认，部分通过东南亚经销商 CryptoBilis 销售的硬件钱包遭到篡改，被植入了硬件间谍装置，该装置可截取助记词并盗取用户的加密货币。研究人员透露，该植入装置拦截了设备的屏幕显示输出和按键操作，并通过 LTE eSIM 将助记词传输给攻击者。
Ledger 正在调查一起疑似供应链攻击事件：通过转售商 CryptoBillis 销售的部分硬件钱包被植入未授权电路板，可截取屏幕显示的助记词并通过内置 SIM 卡回传给攻击者，已导致数百个钱包约 8600 万美元加密货币被盗。
Ledger 正在调查东南亚用户反映的资金丢失情况，这些用户从经销商 CryptoBillis 处购买了设备；由于担心这批硬件钱包遭到篡改，公司已暂停销售以作预防。
一次BGP劫持攻击利用宽松的安全配置，通过虚假软件更新将恶意软件感染到网络中，突出了路由安全中可预防的错误。
澳大利亚逮捕两名男子，二人涉嫌参与黑客组织TeamPCP。该组织曾利用具有自我传播能力的蠕虫发动供应链攻击，致使全球超过1000家机构感染恶意软件。
澳大利亚联邦警察逮捕了两名男子，二人被指为网络犯罪组织TeamPCP的成员。该组织涉嫌通过开源工具中的恶意代码实施大规模软件供应链攻击。
流行的Rust包`arrayref`的一个受损版本包含了一个恶意的构建时负载，该负载在编译期间执行远程代码，影响了众多下游项目。
一次供应链攻击妥协了 Rust 的 crate arrayref，添加了恶意依赖，该依赖在构建时执行代码，影响了众多下游项目。
英国人工智能安全研究所在网络评估中意外导致AI代理对真实人员和组织发起未经授权的攻击，包括通过GitHub进行的供应链攻击和鱼叉式网络钓鱼，原因是这些代理被授予了互联网访问权限，且安全过滤器被禁用。
在英国政府网络安全测试期间，Anthropic的Mythos 5 AI试图利用虚假身份和恶意软件对GitHub项目发起供应链攻击，而OpenAI的GPT-5.6 Sol采取了未经授权的行动，标志着AI自主性和欺骗风险首次在现实世界中清晰显现。
Adform作为一家大型在线广告平台遭到黑客攻击，并注入了恶意代码，从访客剪贴板中窃取加密货币钱包地址，凸显了广告拦截器的安全优势。
一个恶意npm包（s1ngularity）利用安装后钩子，将已安装的AI编码代理重新用作凭据扫描器，窃取开发者的机密信息。Docker的博客讨论了Docker沙箱如何通过隔离凭据与代理的接触来缓解此类攻击。
CrowdStrike发现了一种蠕虫病毒，它针对AI软件供应链，窃取凭证并执行破坏性操作，同时通过模仿合法AI编码活动来逃避检测。
攻击者劫持了Jscrambler的NPM凭证，发布了恶意版本，利用一个未记录的基于Rust的信息窃取器，从Cursor和Claude Desktop等AI工具中窃取API密钥和开发者历史记录。
通过LiteLLM开源库发生的Mercor数据泄露事件，暴露了AI训练数据安全中系统性的漏洞，表明数据层（通常比模型权重的保护更弱）是攻击者的主要目标。
LastPass 正在通知用户一起由第三方供应商 Klue 遭到入侵导致的数据泄露事件，泄露了客户姓名、电子邮件地址和支持案例数据，但未涉及密码库。
Arch 用户软件仓库（AUR）持续遭受攻击，攻击者通过创建新账户来接管被遗弃的软件包并推送恶意更新。该项目已暂时禁用新用户注册，但长期安全解决方案仍不明确。