AI & Enterprise

软件供应链攻击升温，AI 编程工具风险引关注，AI 代理安全并购提速

随着 AI 应用加速落地，软件供应链安全风险持续上升。Axios 的 NPM 包遭篡改，导致恶意代码大范围传播，Daemon Tools 官网也被发现分发被植入木马的安装包且长时间未被察觉。与此同时，围绕 AI 代理安全的资本与产业动作明显升温，Cisco、Palo Alto Networks 已相继宣布拟收购相关初创公司。

AI & Enterprise

供应链攻击波及SAP、Intercom和Lightning，官方软件包被植入恶意代码

供应链攻击仍在蔓延。SAP、Intercom以及用于AI训练的Lightning等开发者常用软件包被发现遭恶意代码污染。攻击者将恶意程序植入官方发布的软件包，开发者安装后即会触发执行，进而窃取GitHub账号凭证、云服务访问密钥和数据库访问凭据，并在加密后传送至外部服务器。