国家网络安全通报中心预警供应链投毒攻击波及开源与商用工具

4 月 10 日，国家网络安全通报中心发布了一则值得警惕的消息：近期集中爆发了多起供应链投毒攻击事件。涉及的工具包括 API 研发工具 Apifox、Python 开发库 LiteLLM，以及 JavaScript HTTP 库 Axios。可以说，这次攻击同时瞄准了开源软件仓库和商用工具这两条核心供应链路径。

从公告来看，以 Axios 为例，OpenClaw 这类 AI 应用和插件的生态直接依赖这个库，结果风险顺着依赖链条一路传递，最终波及大量终端用户。三起事件具有几个共同特征：攻击隐蔽性强、影响范围广、危害程度高、传播速度快。最终可能造成凭据遭窃取、远程代码执行、敏感数据泄露等严重后果。

一、供应链投毒风险分析

详细来看，这次攻击呈现出几个明显特征。

首先，攻击对象高度聚焦于开发运营人员。这类人群通常拥有较高的系统权限和密钥，投毒攻击一旦得手，收益相当可观。

其次，攻击路径隐藏得非常深。通过账号劫持、上游依赖污染或者篡改发布渠道，用户无需主动执行任何操作，风险就已经悄然触发。更棘手的是，它还能顺着依赖链向下游环境快速扩散。

再者，单次投毒事件带来的危害往往会被放大。恶意代码可能横向移动，甚至实施二次投毒，最终影响范围从开发者个人终端一路蔓延到企业的生产环境和核心业务系统。

最后，这类攻击的检测和阻断难度极大。恶意代码普遍使用了混淆、自清除、反调试等技术手段，有些还结合了隐蔽通信机制。这意味着传统安全手段很难在早期阶段捕捉到它们。

二、供应链安全防护建议

坦白讲，供应链安全事件已经从过去的偶发性风险，演变为一种常态化、精准化的安全威胁。对于广大开发运维用户而言，恐怕需要将其当作一种常态化的安全威胁来对待。下面这几条建议，值得仔细研读和实践。

第一，严格甄别安装来源。只从官方仓库和官方渠道下载工具，谨慎对待第三方镜像、网盘、论坛等来源不明的资源。关键组件尽量选用稳定版本，安装或更新之前务必核对官方发布的校验信息，确保未被篡改。

第二，加强开发环境的管理。为不同项目搭建独立的运行环境，尽量不将开发运维环境直接暴露在公网上。这样一来，即使恶意代码侵入，获取系统权限、窃取信息或破坏文件的难度也会大大增加。此外，不要随意执行未知命令。

第三，强化日常的风险防范和处置。多关注供应链官方的安全公告，以及权威部门发布的预警信息。一旦出现风险，及时打补丁、升级版本、更新配置以消除隐患。若官方补丁尚未发布，可按规定回退到历史稳定版本，同时清理本地缓存，防止恶意程序长期驻留。