搜索关键词 Adversa AI AI & Enterprise 软件供应链攻击升温，AI 编程工具风险引关注，AI 代理安全并购提速 随着 AI 应用加速落地，软件供应链安全风险持续上升。Axios 的 NPM 包遭篡改，导致恶意代码大范围传播，Daemon Tools 官网也被发现分发被植入木马的安装包且长时间未被察觉。与此同时，围绕 AI 代理安全的资本与产业动作明显升温，Cisco、Palo Alto Networks 已相继宣布拟收购相关初创公司。 AI & Enterprise Claude Code 被指存在供应链攻击风险 据 SecurityWeek 报道，研究人员发现，Claude Code 的自动化流程可能被用于发起供应链攻击。攻击者可在 GitHub 上传恶意仓库，工具自动克隆后，开发者若接受默认“信任”选项，恶意服务可能在本地以管理员权限运行；在 CI/CD 场景下，还可能读取环境变量、部署密钥和签名证书等敏感凭证，并进入构建流程。
AI & Enterprise 软件供应链攻击升温，AI 编程工具风险引关注，AI 代理安全并购提速 随着 AI 应用加速落地，软件供应链安全风险持续上升。Axios 的 NPM 包遭篡改，导致恶意代码大范围传播，Daemon Tools 官网也被发现分发被植入木马的安装包且长时间未被察觉。与此同时，围绕 AI 代理安全的资本与产业动作明显升温，Cisco、Palo Alto Networks 已相继宣布拟收购相关初创公司。
AI & Enterprise Claude Code 被指存在供应链攻击风险 据 SecurityWeek 报道，研究人员发现，Claude Code 的自动化流程可能被用于发起供应链攻击。攻击者可在 GitHub 上传恶意仓库，工具自动克隆后，开发者若接受默认“信任”选项，恶意服务可能在本地以管理员权限运行；在 CI/CD 场景下，还可能读取环境变量、部署密钥和签名证书等敏感凭证，并进入构建流程。
文章搜索 搜索 AI 编辑精选 热门 1 Samsung Electronics与SK hynix HBM4E供样时间拉开差距，量产节点成关键变量 2 Samsung Electronics 市值突破1万亿美元，成亚洲第二家万亿美元市值企业 3 韩国国会通过《AI数据中心产业振兴特别法》 为AI基础设施建设提速 4 韩国通过《国家研究数据管理与利用促进法》 国家研发数据管理纳入法制化 5 韩国拟向国家AI计算中心项目注资，支持引入1.5万枚AI芯片 6 SK Telecom2026年第一季度营业利润5376亿韩元，AI数据中心增长与无线业务回暖提振业绩 7 LG U+一季度营业利润增至2723亿韩元，AI数据中心、移动及家庭业务齐增长 8 Kakao一季度营收和营业利润双双创同期新高，加速将KakaoTalk升级为Agentic AI平台 9 Samsung SDS中标韩国证券存托结算院代币证券平台建设项目，计划2027年2月完成 10 韩国一季度GDP强于预期 海外投行纷纷上调今年增长预期 1 Perplexity面向所有Mac用户开放本地AI代理“Personal Computer” 2 Moonshot AI完成20亿美元融资，估值达200亿美元 3 Mozilla：Anthropic的AI模型Mythos帮助Firefox发现大量高危漏洞，4月修复423处 4 软件供应链攻击升温，AI 编程工具风险引关注，AI 代理安全并购提速 5 Kalshi获10亿美元F轮融资，估值达220亿美元 6 Claude Code 被指存在供应链攻击风险 7 HP发布新一代AI PC与工作站，加码端侧AI布局 8 Samsung Electro-Mechanics一季度营业利润增40%，单季营收首次突破3万亿韩元 9 Samsung Electronics与SK hynix HBM4E供样时间拉开差距，量产节点成关键变量 10 韩国最高法院终审维持二审判决：Ironmace因侵犯商业秘密赔偿Nexon约57.65亿韩元
