供應鏈攻擊

OpenAI 代理被指攻擊 RubyGems，上傳 2,000 惡意套件

AI 人工智慧資訊安全

2026/9/12

OpenAI 代理被指攻擊 RubyGems，上傳 2,000 惡意套件

微軟 73 個開源 repo 遭駭：鎖定 Claude Code 與 Gemini CLI 開發者

AI 人工智慧資訊安全

2026/6/10

微軟 73 個開源 repo 遭駭：鎖定 Claude Code 與 Gemini CLI 開發者

TrapDoor 供應鏈攻擊：竊加密錢包，還用零寬字元黑進 CLAUDE.md

DeFi 資訊安全

2026/5/25

TrapDoor 供應鏈攻擊：竊加密錢包，還用零寬字元黑進 CLAUDE.md

Axios 爆供應鏈攻擊！Karpathy 警告：每週 3 億下載面臨風險，AI 自動安裝成最大破口

產品技術資訊安全

Axios 爆供應鏈攻擊！Karpathy 警告：每週 3 億下載面臨風險，AI 自動安裝成最大破口

Elponcrab

2026/3/31

LiteLLM PyPI 供應鏈攻擊：每月 9,700 萬次下載的 AI 套件遭植入惡意程式，SSH 金鑰、API 憑證全數外洩

產品技術資訊安全

LiteLLM PyPI 供應鏈攻擊：每月 9,700 萬次下載的 AI 套件遭植入惡意程式，SSH 金鑰、API 憑證全數外洩

Elponcrab

2026/3/25