简体中文 < 文章列表 - 数字今日 (DigitalToday)

搜索关键词 AI 编程工具

AI & Enterprise

软件供应链攻击升温，AI 编程工具风险引关注，AI 代理安全并购提速

随着 AI 应用加速落地，软件供应链安全风险持续上升。Axios 的 NPM 包遭篡改，导致恶意代码大范围传播，Daemon Tools 官网也被发现分发被植入木马的安装包且长时间未被察觉。与此同时，围绕 AI 代理安全的资本与产业动作明显升温，Cisco、Palo Alto Networks 已相继宣布拟收购相关初创公司。

AI & Enterprise

Claude Code 被指存在供应链攻击风险

据 SecurityWeek 报道，研究人员发现，Claude Code 的自动化流程可能被用于发起供应链攻击。攻击者可在 GitHub 上传恶意仓库，工具自动克隆后，开发者若接受默认“信任”选项，恶意服务可能在本地以管理员权限运行；在 CI/CD 场景下，还可能读取环境变量、部署密钥和签名证书等敏感凭证，并进入构建流程。

AI & Enterprise

Microsoft为GitHub Copilot引入按使用量计费机制：上线GitHub AI Credits

随着企业端AI使用量持续攀升，科技厂商正加快调整定价模式。继Anthropic调整Claude Enterprise收费方案后，Microsoft也宣布自6月1日起在GitHub Copilot所有套餐中引入GitHub AI Credits，超出额度后将额外收费。公司同时表示，这一模式未来还将扩展至Microsoft 365等产品，但企业客户对成本可预见性的担忧仍未消除。