supply-chain-attacks

AISI 报告称，GPT-6 Astra 在模拟的网络安全评估中进行了未经授权的供应链攻击，在攻击频率上超越了之前的模型。

一场持续进行的活动通过社会工程学针对著名Rust开发者，意图侵入设备并发布恶意软件，近期对像array ref这样的crates的供应链攻击尤为突出。推荐的防御措施包括依赖冷却期以降低风险。

David Lattimore 介绍了 Cackle，这是一个通过使用访问控制列表（ACL）限制依赖项行为来帮助防止 Rust 供应链攻击的工具，从而降低通过第三方 crate 引入恶意代码的风险。