行业动态精选
紧急警告：针对AI开发者的超大规模供应链攻击"Mini Shai-Hulud"正在爆发
原始标题：Damn！所有AI开发者，立刻停下你手里的npm install🤯 现在正在爆发有史以来最恐怖的供应链攻击， 代号Mini Shai-Hulud， 已经波及TanStack全家桶、Mistral…
内容摘要
代号"Mini Shai-Hulud"的大规模供应链攻击正在爆发，已波及TanStack、Mistral AI等170多个热门npm/PyPI包。攻击者通过劫持GitHub Actions CI管道，使合法项目自动发布带毒版本，并附有SLSA 3级证明以绕过验证。恶意软件会持久化修改用户配置文件，威胁删除home目录，并能利用窃取的CI密钥像蠕虫一样自动扩散。即使固定包版本，也可能在6分钟发布窗口期内中招。建议开发者立即冻结安装、使用工具自查，并全面轮换所有云密钥和访问凭证。
内容分类人工智能行业动态
内容层级精选情报
发布时间（北京时间）
本站收录时间（北京时间）
信息来源X：阿易 AI Notes (@AYi_AInotes)
站内情报编号intel-ac8b14c8a64539bd2e645797