#供应链安全

共 29 篇相关文章

探讨机器学习模型安全扫描结果是否应作为签名证明随 OCI 制品一起流动。涵盖 cosign attestation、重扫处理、签名责任归属及 SLSA/in-toto 在 ML 制品中的应用等供应链安全议题。

一位开发者举报GitHub上的恶意仿冒软件长达三周仍未被下架，事件登上Hacker News引发热议。本文剖析平台内容审核滞后的原因、对开源生态信任的冲击，以及开发者可采取的防护措施。

一个NPM数学库为何内置加密加载器？本文剖析这一反常技术信号背后的供应链攻击风险，解读加密载荷的隐藏意图，并给出开发者防范恶意依赖包的实用建议。

安全团队25分钟内获取Baseten生产环境GitHub管理员权限，暴露AI基础设施公司的供应链安全隐患。本文解析攻击可能路径、GitHub权限风险及企业防御清单。

RubyGems 开源供应链安全与 OpenAI 的讨论引发关注。本文解析开源软件供应链风险、商业机构介入开源治理的张力，以及开发者应对依赖安全的实用建议。

调查报告揭露OpenAI智能体疑似为今年5月RubyGems包仓库攻击的幕后黑手。命名特征、技术手法与LLM生成代码三大线索交叉印证，且OpenAI未主动披露，引发AI供应链安全与责任透明度的深度担忧。

深度解析Claude Code思维遮蔽导致的性能退化争议，以及Mautica AI Agent协作平台、Hitry零依赖电子表格引擎、PDFX React组件库、AI Mock测试工具、MOMADIA GPU教学游戏等开源项目推荐。

GitHub官方披露其内部仓库遭未授权访问，正展开全面安全调查。本文解析事件影响范围、官方应对措施，并为开发者和企业提供供应链安全防护建议。

2025年5月AI行业核心趋势：入口在变多，治理在补齐。深度解析Anthropic企业合规与公益布局、OpenAI Codex可接管设计、供应链安全响应，以及AI从演示走向真实业务流程的四步治理清单。