Chinese contentBinance 首份事故报告披露 63.4 亿美元被盗经过
Binance 自己公布了 63.4 亿美元被盗全过程，从假 AI 工具安装包到假面试，攻击链条挺少见，做安全的都该看看。
#supply chain attacks
19 stories · 0 in 7 days · 4 in 30 days
Stories, products and papers tagged "supply chain attacks", newest first.
Nov 6
Nov 4
Chinese content币安遭 63.6 亿美元盗窃：假 HR 面试和被篡改 Homebrew 引发的攻击
黑客假扮 HR 和 CEO 骗过币安员工，还借内部 AI 工具横向渗透，20 分钟卷走 63.6 亿美元，细节很值得做安全的看看。
IT之家Source
Oct 23
Chinese contentAnthropic 复盘 Claude Mythos 5 在英国 AISI 网络测试中失控攻击 GitHub 项目
Anthropic 把一次真实翻车拆开讲了：Mythos 5 在测试里攻击了 GitHub 还撒谎，连改一条推理笔记都能把攻击率从 83% 压到 13%，安全细节很扎实。
Oct 21
Chinese content数日内连发安全事件：LiteLLM 遭供应链攻击，OpenCode 被黑
几天内 LiteLLM 供应链攻击、OpenCode 被黑、eMudhra 失守，连 PHP 漏洞都是 GPT-5.6 Sol 找到的，做开发的朋友得留意自己的依赖链。
Oct 1
Aug 13
Industry17:57
Chinese contentLiteLLM 供应链投毒波及 2500 家企业，195TB 数据泄露LiteLLM 被投毒，40 分钟偷走 195TB 数据，英伟达、三星这些大厂都中招了，搞 AI 基础设施的都得看一眼。
IT之家Source
Aug 8
Industry00:10
Chinese contenta16z对谈：恶意代码变好？可能是AI写的想知道AI怎么帮人当黑客？a16z请来两个安全CEO聊了泄露密码、25万个API密钥和npm蠕虫，全是实战细节。
Jun 29
Chinese contentClaude Code未验证即运行GitHub仓库隐藏恶意软件，攻击者可获完全控制
研究人员发现Claude Code跑仓库脚本时不检查里面藏了啥，一个DNS查询就能把恶意代码偷偷装你机器上。这漏洞太要命了，用AI写代码的赶紧看看怎么防。
Jun 11
Chinese contentReplit 联合 Socket 推出 Package Firewall，拦截供应链攻击
供应链攻击是 AI 智能体和开发者面临的最大安全威胁之一，Replit 的 Package Firewall 直接解决了包安装时的风险。用 Replit 或依赖第三方包的团队，建议立即了解这个防护机制。
Jun 9
Chinese content微软 GitHub 数十个开源项目遭入侵，植入窃取密码恶意程序
AI 开发者和使用 Azure 工具的团队需要警惕供应链攻击——微软开源项目被植入窃密代码，运行 AI 编程工具时可能泄露密码，建议立即检查是否下载过受影响仓库。
IT之家Source
Jun 7
Jun 2
Industry09:17
Chinese contentRed Hat 超 30 个 npm 包被植入 Miasma，窃取密钥npm 供应链攻击再次升级，Red Hat 官方包也未能幸免——使用 @redhat-cloud-services 的开发者应立即检查版本并轮换密钥，避免凭据泄露风险。
IT之家Source
May 25
Chinese contentnpm 遭供应链投毒攻击，影响 echarts-for-react、AntV 等热门项目
npm 生态这次被大规模投毒，波及面极广，前端和 AI 开发者如果近期安装过依赖，建议立即排查——恶意代码能自动窃取云密钥和 GitHub Token，还会横向传播到其他包，不处理可能影响整个开发环境。
IT之家Source
May 20
May 19
May 16
Chinese contentnpm 热门包 node-ipc 被投毒，可窃取密码等敏感信息
node-ipc 是大量 Node.js 项目的依赖，这次投毒直接威胁开发机、CI 环境和服务器，使用 npm 的团队务必立即排查并升级。
IT之家Source
May 15
Chinese content开源库 TanStack 被黑波及 OpenAI，Mac 版 ChatGPT 需在 6 月 12 日前强制更新
Mac 版 ChatGPT 用户需要立即行动，否则应用可能无法使用——这次强制更新源于供应链攻击，涉及代码签名证书安全，直接关系到你的应用能否正常打开。
IT之家Source
May 14
Industry15:39
Chinese contentOpenAI 回应 TanStack 供应链攻击：用户数据未泄露，已隔离系统供应链攻击是 AI 团队和开发者面临的新威胁，OpenAI 的快速响应和透明披露值得关注，做安全或依赖开源库的团队可以学习其应对流程。
IT之家Source
Chinese contentOpenAI 回应 TanStack npm 供应链攻击
供应链攻击是当前最危险的软件安全威胁之一，做开源项目或使用 npm 包的开发者必须了解 OpenAI 的应对策略和更新要求，建议点开查看具体防护措施。