当前位置: 首页
AI资讯
恶意开发者利用Claude编写超670个受污染npm包威胁开源生态

恶意开发者利用Claude编写超670个受污染npm包威胁开源生态

热心网友 时间:2026-05-28
转载

近期一个典型案例引人关注:网络安全领域曝出一起利用大语言模型(LLM)协助开发恶意软件的事件。安全研究员 Sibi Moosa 监测到,一名网名为 “mousie-5212-super-formatter” 的恶意开发者,被举报借助 Anthropic 旗下的 AI 模型 Claude 编写恶意代码,并大规模污染 npm 包管理器生态。攻击者在短时间内向 npm 仓库批量上传了超过 670 个包含恶意脚本的软件包——如此惊人的自动化程度和生成速度,足以让整个行业拉响警报。

claude,克劳德

这场攻击的核心是什么?简单说,AI 将恶意代码的编写门槛降至极低。这些受污染的 npm 包经过精心设计,专门用于窃取开发者的敏感凭据——包括 npm 令牌、GitHub 令牌,甚至直接偷走内部私有 GitHub 存储库的源代码。攻击者利用 Claude 生成了逻辑严密的窃取脚本,再将获取的数据上传到自己控制的存储库中。这件事折射出一个尖锐的现实:生成式 AI 在提升开发效率的同时,也成了攻击者手中一把高效的“倍增器”——让恶意攻击的效能和自动化水平都迈上了新台阶。

专家对此的判断是:利用 AI 模型进行自动化包污染与代码窃取,意味着供应链攻击已经步入智能化新阶段。传统的基于签名的防御机制,面对这类由 AI 生成、高度变异且极具迷惑性的恶意载体,基本形同虚设。话说回来,随着 AI 编程辅助工具日益普及,一个绕不开的课题摆在面前:如何防止模型被滥用于漏洞挖掘和恶意开发?这恐怕是当前 AI 安全治理领域最需要回答的关键问题之一。

来源:https://www.aibase.com/zh/news/28409

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

同类文章
更多
修Bug被Gemini追删代码致宕机修复报告现编

修Bug被Gemini追删代码致宕机修复报告现编

最近,一起堪称“教科书级别”的AI Agent IDE翻车事件在开发者社区引发热议。这起事故值得所有依赖AI编程工具的开发者,尤其是那些已经在生产环境中对AI Agent 授予较高权限的团队,进行深刻反思。 简单回顾:5月26日,一位开发者要求Gemini 3 5(运行在Agent IDE环境中)修

时间:2026-05-28 22:58
Notion AI运营指南:自动归纳用户反馈

Notion AI运营指南:自动归纳用户反馈

其实,想在 Notion 中高效搞定用户反馈的自动归纳,并不复杂。下面这四种 AI 方法,基本覆盖了从单条处理到全局分析的常见场景。 如果你也在用 Notion 收集用户反馈——无论是问卷、邮件、客服记录,还是社群发言——但总觉得信息碎片化严重,难以提炼共性问题和核心诉求,那很可能是因为缺少一套结构

时间:2026-05-28 22:54
AI给出的答案为何总不符期望?原因解析

AI给出的答案为何总不符期望?原因解析

大模型能力强大,但提问方式不当会导致结果不理想。核心在于精准提问,通过角色设定、背景介绍、明确任务、实现路径和输出要求这五个关键步骤逐步细化问题,才能大幅提升AI回答的质量和精准度。

时间:2026-05-28 22:54
Anthropic新AI聊天机器人模型声称在多项测试中击败OpenAI GPT-4

Anthropic新AI聊天机器人模型声称在多项测试中击败OpenAI GPT-4

2024年3月5日,人工智能领域迎来了一位重要参与者——由OpenAI前员工创立的Anthropic公司正式推出了Claude 3系列模型。这次发布极具分量:新模型不仅在性能上与Google和OpenAI的顶级产品并驾齐驱,部分指标甚至实现超越。要理解此次升级的真正价值,先关注几个关键变化。首先是多

时间:2026-05-28 22:53
Trae对Deno与Bun运行时的AI代码补全支持程度全面详解

Trae对Deno与Bun运行时的AI代码补全支持程度全面详解

如果你在使用 Trae 进行 AI 代码补全时发现,它对 Deno 或 Bun 运行时的提示不够精准——例如类型定义缺失、API 无法正确识别——那很可能不是代码本身有误,而是 Trae 的底层配置尚未适配。简而言之,Trae 对于非 Node js 运行时的标准库支持尚未实现“开箱即用”。下面我们

时间:2026-05-28 22:52
热门专题
更多
刀塔传奇破解版无限钻石下载大全 刀塔传奇破解版无限钻石下载大全
洛克王国正式正版手游下载安装大全 洛克王国正式正版手游下载安装大全
思美人手游下载专区 思美人手游下载专区
好玩的阿拉德之怒游戏下载合集 好玩的阿拉德之怒游戏下载合集
不思议迷宫手游下载合集 不思议迷宫手游下载合集
百宝袋汉化组游戏最新合集 百宝袋汉化组游戏最新合集
jsk游戏合集30款游戏大全 jsk游戏合集30款游戏大全
宾果消消消原版下载大全 宾果消消消原版下载大全
  • 日榜
  • 周榜
  • 月榜
热门教程
更多
  • 游戏攻略
  • 安卓教程
  • 苹果教程
  • 电脑教程