Tag: 供应链安全

All the articles with the tag "供应链安全".

• 8.7

  Agent Skills 凭证泄露大规模实证研究：17,022 个技能中发现 520 个存在漏洞

  2026年04月06日

  · arXiv cs.AI· 04/06 12:33 采集

  首次大规模分析 Agent Skills 生态的凭证泄露问题，在 17,022 个技能中发现 520 个存在 1,708 个安全问题，76.3% 的泄露为跨模态（代码+文档双通道）。

• 7.8

  Telnyx Python SDK在PyPI上被投毒

  2026年03月28日

  · Hacker News· 03/28 17:57 采集

  Telnyx发布安全公告，其Python SDK在PyPI上被植入恶意代码，提醒开发者检查依赖版本

• 6.0

  LiteLLM供应链攻击警示：包管理器需要降温

  2026年03月25日

  · Simon Willison· 03/25 08:31 采集

  LiteLLM遭受供应链攻击后，Simon Willison呼吁重新审视依赖管理的膨胀问题