自动更新机制在供应链攻击面前使得对官方来源的盲目信任变得脆弱。