标签: 供应链攻击

找到 1 篇包含此标签的文章

AI API 龙虾 CD DI Git Token Claude 智能体 AI编程 Agent UI React UX Linux Code 机器学习 CDN 大模型 DeepSeek QQ 万亿参数 Cursor 安全风险
npm及VS Code插件供应链攻击事件
2026-05-20 · AI资讯 · 472

npm及VS Code插件供应链攻击事件

AntV生态npm包被植入恶意代码，自动运行后窃取GitHub Token、npm Token等敏感信息，并可能利用这些凭证进一步传播恶意代码。Nx Console VS Code插件也被投毒，开发者只需打开项目就可能触发恶意代码，窃取类似凭证。文章提供了自查和轮换凭证的具体方法，指出开发工具链已成为供应链攻击的主要目标，开发者应加强本地环境安全。