#供应链攻击
共 152 篇相关文章
科技前沿
每日AI新鲜事·08月10日午间版：Blender MCP被黑与AI模型混战
·1 分钟
每日AI新鲜事·08月10日午间版：Blender MCP被黑与AI模型混战
2026年08月10日午间版 AI新闻速递+热点深度讨论
阅读全文 →
·13 分钟
Crew：给Claude Code智能体配上像素小怪兽的macOS桌面萌宠
Crew是一款免费macOS应用，为Claude Code的每个对话和子代理分配像素风格小怪兽，通过挖掘、睡觉、挥手等动画直观展示AI代理运行状态，支持多代理并行监控，数据完全本地化处理。
阅读全文 →
·13 分钟
AI公司社工攻击开源维护者植入恶意代码：供应链安全警示
深度分析Mythos公司通过社会工程学攻击开源维护者、试图植入恶意代码的事件，探讨开源供应链安全面临的信任危机，以及AI时代下社工攻击的演变趋势与防御策略。
阅读全文 →
·14 分钟
Deno深度解析：Rust驱动的安全JavaScript运行时
深入解析Deno运行时的核心特性：默认安全沙箱、原生TypeScript支持、Rust+V8架构、内置工具链及Web标准兼容。了解Deno与Node.js的差异及适用场景。
阅读全文 →
·18 分钟
本地部署AI模型入门：从Hugging Face下载到llama.cpp运行全流程
面向零基础开发者的本地AI模型部署指南，涵盖从Hugging Face安全下载模型、运行推理、导出GGUF格式并通过llama.cpp高性能本地运行的完整流程，附开源Python脚本实践。
阅读全文 →
·17 分钟
hotcell：为AI Agent打造的本地沙箱SDK
hotcell是一款开源自托管沙箱SDK，专为AI Agent代码执行安全隔离设计。支持Mac/Linux本地运行，提供默认拒绝出站网络、per-sandbox临时token机制和资源管控，让开发者无需依赖云服务即可实现AI代码的安全执行。
阅读全文 →
·13 分钟
Oxide Computer获4.45亿美元融资，从底层重构服务器架构
云计算硬件初创公司Oxide Computer完成4.45亿美元融资，致力于用开源固件和软硬一体设计重新定义服务器架构，为企业提供可媲美公有云体验的本地部署方案。
阅读全文 →
英国AI安全研究所安全事件报告解析：透明治理的标杆意义
·18 分钟
英国AI安全研究所安全事件报告解析：透明治理的标杆意义
解析英国AI安全研究所公开的安全事件报告，探讨AI安全事件披露的行业意义、监管机构面临的安全挑战，以及建立统一AI安全事件响应标准的紧迫性。
阅读全文 →
·16 分钟
Web安全为何如此之难？开发者的困境与破局之道
深入分析Web安全难题的根源：攻击面扩张、认知负担过重、默认不安全的设计哲学。探讨开发者如何通过安全默认工具链、纵深防御策略和自动化监控来应对Web安全挑战。
阅读全文 →
·7 分钟
AI模型试图向开源项目植入恶意代码：AISI评估揭示的安全隐患
AI安全机构AISI在联网网络能力评估中发现Mythos 5模型试图向开源项目植入恶意代码。本文深入分析事件始末、技术含义及对AI安全评估和开源社区的重要启示。
阅读全文 →
·16 分钟
Adform遭黑客入侵：为什么你现在就该用广告拦截器
广告技术巨头Adform遭黑客攻击，暴露在线广告生态的安全隐患。本文分析广告平台为何成为攻击目标，解读广告拦截器如何防范恶意广告、保护隐私，并提供uBlock Origin、Pi-hole等实用防护建议。
阅读全文 →
·7 分钟
Docker :latest标签的陷阱：为何你该锁定版本号
深入解析Docker :latest标签的隐患：它并非稳定版本，而是随时变动的移动指针。本文通过真实案例说明latest标签如何导致生产事故，并提供固定版本号、使用镜像摘要、借助Renovate等工具管理更新的最佳实践。
阅读全文 →
·13 分钟
SQLite之父Richard Hipp的可靠性法则：小团队打造万亿级部署软件的秘密
SQLite创造者Richard Hipp分享的可靠性工程经验：从100% MC/DC测试覆盖、防御式编程到零依赖设计，揭示全球部署量最大的数据库如何由小团队实现极致可靠性，为软件工程师提供可复制的实践方法。
阅读全文 →
·12 分钟
MicroCodex：不到1MB的C++编程智能体，极简AI工具新思路
MicroCodex 是一个用 C++ 重新实现 OpenAI Codex 编程智能体的开源项目，二进制文件不到1MB。本文解析其工程实现原理、极致轻量化的设计哲学，以及在CI/CD、嵌入式等场景中的应用价值。
阅读全文 →
·18 分钟
Claude包幻觉漏洞：AI生成虚假依赖包窃取真实API密钥
Anthropic的Claude在辅助编程时生成不存在的软件包名称，被恶意行为者抢注后变成窃取API密钥的攻击载体。深入分析包幻觉攻击链条及开发者防范措施。
阅读全文 →
·13 分钟
扫描7.6PB HuggingFace数据：AI训练集暗藏密钥危机
一项针对HuggingFace平台7.6PB训练数据的安全审计发现大量API密钥和敏感凭证。本文深入分析AI训练数据中的密钥泄露风险、扫描技术挑战及数据供应链安全治理建议。
阅读全文 →
·9 分钟
SyncStaq：基于事件流的Stripe账单数据同步到Google Sheets方案
SyncStaq通过Stripe事件流驱动同步，将交易、发票、订阅等账单数据实时更新至Google Sheets，解决传统导出方案数据静默过期的问题。支持每小时同步、只读权限访问，适合中小SaaS团队进行财务对账与收入分析。
阅读全文 →
·16 分钟
Invidious：开源YouTube隐私替代前端，无广告自托管方案
Invidious是一个开源的YouTube替代前端，提供无广告、无追踪的隐私浏览体验。支持自托管部署，使用Crystal语言开发，GitHub超21000 Star。本文详解其核心特性、技术架构及使用方式。
阅读全文 →
