推荐理由：这是第一个把AI助手当跳板的供应链攻击，Claude Code和Cursor用户尤其要当心，检查你项目的.cursorrules和CLAUDE.md是不是来自可信提交。
Source: Chubby♨️
Tags: 智能体, 安全/对齐, 开源生态
AI Agent Basics, AI Agent Management
TrapDoor供应链攻击：AI助手成新型攻击面一场名为“TrapDoor”的协调供应链攻击同时袭击了npm、PyPI和Crates.io，涉及34个恶意包，旨在窃取加密货币、AI和安全开发者的钱包、SSH密钥和云凭证。攻击的新手段是向流行开源项目提交Pull Request，注入被操纵的`CLAU
Leave a Reply