标签: 供应链攻击

找到 1 篇包含此标签的文章

AI API 龙虾 CD DI Git Token Claude 智能体 Agent AI编程 React UX Linux UI Code CDN 机器学习 QQ 大模型 万亿参数 安全风险 人工智能 DeepSeek
npm及VS Code插件供应链攻击事件
2026-05-20 · AI资讯 · 277

npm及VS Code插件供应链攻击事件

AntV生态npm包被植入恶意代码，自动运行后窃取GitHub Token、npm Token等敏感信息，并可能利用这些凭证进一步传播恶意代码。Nx Console VS Code插件也被投毒，开发者只需打开项目就可能触发恶意代码，窃取类似凭证。文章提供了自查和轮换凭证的具体方法，指出开发工具链已成为供应链攻击的主要目标，开发者应加强本地环境安全。