搜索关键词 Adversa AI AI & Enterprise 软件供应链攻击升温,AI 编程工具风险引关注,AI 代理安全并购提速 随着 AI 应用加速落地,软件供应链安全风险持续上升。Axios 的 NPM 包遭篡改,导致恶意代码大范围传播,Daemon Tools 官网也被发现分发被植入木马的安装包且长时间未被察觉。与此同时,围绕 AI 代理安全的资本与产业动作明显升温,Cisco、Palo Alto Networks 已相继宣布拟收购相关初创公司。 AI & Enterprise Claude Code 被指存在供应链攻击风险 据 SecurityWeek 报道,研究人员发现,Claude Code 的自动化流程可能被用于发起供应链攻击。攻击者可在 GitHub 上传恶意仓库,工具自动克隆后,开发者若接受默认“信任”选项,恶意服务可能在本地以管理员权限运行;在 CI/CD 场景下,还可能读取环境变量、部署密钥和签名证书等敏感凭证,并进入构建流程。
AI & Enterprise 软件供应链攻击升温,AI 编程工具风险引关注,AI 代理安全并购提速 随着 AI 应用加速落地,软件供应链安全风险持续上升。Axios 的 NPM 包遭篡改,导致恶意代码大范围传播,Daemon Tools 官网也被发现分发被植入木马的安装包且长时间未被察觉。与此同时,围绕 AI 代理安全的资本与产业动作明显升温,Cisco、Palo Alto Networks 已相继宣布拟收购相关初创公司。
AI & Enterprise Claude Code 被指存在供应链攻击风险 据 SecurityWeek 报道,研究人员发现,Claude Code 的自动化流程可能被用于发起供应链攻击。攻击者可在 GitHub 上传恶意仓库,工具自动克隆后,开发者若接受默认“信任”选项,恶意服务可能在本地以管理员权限运行;在 CI/CD 场景下,还可能读取环境变量、部署密钥和签名证书等敏感凭证,并进入构建流程。
文章搜索 搜索 AI 编辑精选 热门 1 SK hynix将斥资40万亿韩元回购并注销,创韩国上市公司纪录 2 SK hynix调整PS发放方式:60%以股票支付,加薪6.3% 3 SK hynix披露CPO路线 剑指AI超大规模集群“带宽墙” 4 Samsung Electronics将在光州新建AI数据中心冷却设备产线,计划2028年初投产 5 Samsung Electronics定档本月27日举行Galaxy新品活动,Galaxy S26 FE或将亮相 6 韩国国会通过《个人信息保护法》修正案,新增AI研发个人信息使用特例 7 韩国“全民AI”项目方案轮廓渐明:SK Telecom押注全栈能力,Kakao依托KakaoTalk,KT走多模型路线 8 韩“独立AI基础模型”二轮评估结果出炉:Upstage、SK Telecom、LG AI Research晋级 9 Alibaba Cloud在韩国启用第三座数据中心 推进企业Agentic AI服务布局 10 LG Electronics与NVIDIA机器人领域合作提速 加快商业化落地 1 韩国最高法院终审维持二审判决:Ironmace因侵犯商业秘密赔偿Nexon约57.65亿韩元 2 SOOP一季度营收1060亿韩元,营业利润同比降24.1% 3 Samsung Electronics 推出 Samsung Wallet 旅行服务 Trips,整合登机牌、酒店和门票信息 4 Microsoft发布面向法律文档处理的Word AI代理“Legal Agent” 5 Samsung Electro-Mechanics一季度营业利润增40%,单季营收首次突破3万亿韩元 6 韩国邮政客户中心累计接听来电突破2亿通 7 Charles Hoskinson:ADA账面亏损超75%,仍将长期持有并持续投入 8 美国财政部查扣涉伊朗约5亿美元加密资产 9 KB Kookmin Bank接入居家长期照护机构ERP,加码嵌入式金融布局 10 韩国公平交易委员会要求Coupang、Naver等7家开放平台整改不公平条款,叫停个人信息泄露免责条款