IT之家5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 余个恶意版本，影响多个热门开源项目。 据介绍，当开发者安装恶意依赖包后，程序会自动在本地主机、CI / ...
国家网络与信息安全信息通报中心通报：主流JavaScript软件包管理平台npm遭供应链投毒攻击 ...
快科技5月25日消息，今日，国家网络安全通报中心发文称，监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。
AI 编程智能体已成为开发者的效率神器，Claude Code、Codex 等工具，都能快速生成代码、辅助开发。 但编程智能体往往倾向于走最短路径完成任务—— ...
安全公司Aikido Security在分析报告中指出，今年针对npm供应链的攻击呈现出令人担忧的趋势："这已经是我们追踪到的第三次大规模攻击浪潮。从4月份波及少数几个 SAP 包，到TanStack事件波及169个包，再到此次影响范围更大的一批包，每一次攻击都比上一次更快、更广。" ...
2 天Opinion
能随意窃取数据！这款热门AI编程工具曝重大隐患
以“安全优先”定位的Anthropic，其核心开发工具Claude Code的网络沙箱在过去五个月里从未真正安全过。 独立安全研究员关傲男（Aonan Guan）5月20日发布最新研究，披露Claude ...
InfoQ中国 on MSN
Cloudflare推出Code Mode MCP服务器以优化AI智能体的Token使用
Cloudflare通过发布由Code Mode驱动的全新模型上下文（Model Context Protocol，MCP）服务器，显著降低了与其完整API平台交互的成本，这代表了AI智能体访问复杂API方式的一次重要演进。这一新方法也展示了MCP生态中智能体与工具集成的新路径。
The new Wildlife Health Centre is due to be built as the Zoological Society of London, which runs the zoo, celebrates its ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果