行业动态精选
TrapDoor供应链攻击：AI助手成新型攻击面
原始标题：A coordinated supply chain attack called "TrapDoor" just hit npm， PyPI， and Crates. io simultaneousl…
内容摘要
一场名为"TrapDoor"的协调供应链攻击同时袭击了npm、PyPI和Crates.io，涉及34个恶意包，旨在窃取加密货币、AI和安全开发者的钱包、SSH密钥和云凭证。攻击的新手段是向流行开源项目提交Pull Request，注入被操纵的`CLAUDE.md`和`.cursorrules`配置文件。当开发者克隆仓库并使用Claude Code或Cursor等AI助手时，AI智能体会将这些文件当作可信指令执行，可能在开发者不知情下运行恶意命令。这是首次将AI助手作为攻击面。
内容分类人工智能行业动态
内容层级精选情报
发布时间（北京时间）
本站收录时间（北京时间）
信息来源X：Kim (@kimmonismus)
站内情报编号intel-b78a38b12f334df7c3e831c6