软件供应链面临信任问题，行业对硬化容器的关注增加，但硬化容器无法解决根本问题。应从源头构建软件，以确保供应链安全。

NVIDIA推出的多智能体智能仓库（MAIW）和零售目录丰富蓝图旨在提升零售供应链效率，解决数据孤岛和客户期望上升的问题。MAIW通过AI协调仓库管理，实时分析操作，优化工作流程；零售目录丰富蓝图则利用生成AI生成高质量产品内容，提高产品上架效率。这些方案帮助零售商实现更高效的运营和更好的客户体验。

OpenAI计划推出一款名为“O-Pen”的硬件设备，外形类似笔，由富士康生产，预计支持音频大模型，旨在提升语音交互体验。

根据NVIDIA的调查，90%的零售商计划在2026年增加AI预算，重点关注开源模型和代理AI。AI在客户分析、个性化营销和供应链预测方面提升了效率，帮助企业增加收入和降低成本。47%的受访者正在使用或评估代理AI，显示出AI在零售和消费品行业的逐步成熟。

币安的Trust Wallet遭遇NPM供应链攻击，黑客通过后门版本窃取用户助记词，损失达850万美元。受影响用户将获得全额赔偿。

开源生态系统面临组织化的供应链威胁，如Shai-Hulud攻击。攻击者利用被盗凭证和恶意脚本，迅速针对维护者的工作流程。建议维护者加强安全措施，关注凭证收集和安装过程，实施多重身份验证和定期审计，以防止未来攻击。

JFrog推出“影子AI检测”功能，帮助企业管理未受控的AI模型和API调用，提升安全性与合规性。该功能自动扫描内部AI模型和外部API，支持集中治理，确保遵循全球AI法规，增强JFrog在AI供应链安全领域的领导地位。

深度数科集团在九周年之际推出全国首个聚焦票据与供应链金融的行业大模型“承心一阅”。该模型涵盖100万家企业的业务行为，提升信用评估准确率37%和风险识别时效90%。具备动态预测、风险管控和智能决策能力，已与17家企业和金融机构合作。

英特尔预计将在2027年为苹果代工M系列入门级芯片，主要用于MacBook Air和iPad Pro。双方已签署保密协议，量产预计在2027年Q2或Q3开始。这将提升英特尔的代工声誉，但对台积电影响不大。

2025年12月1日，Shai-Hulud Worm 2.0再次出现，影响了大量npm包。Elastic采取措施监控和应对，包括依赖项清单、威胁情报和端点扫描。尽管CI管道中运行了恶意软件，但未对客户造成影响。Elastic承诺持续监控和快速响应安全事件。

山东一家面条厂利用面条机械和摩托车发动机生产“三无”飞机，已在闲鱼上售出数十架。这类飞机缺乏安全认证，存在重大风险。中国民间制造业创新活跃，但监管亟需加强。

多个npm包因账户接管遭攻击，恶意代码被添加至package.json。Vercel确认未受影响，已重置缓存并通知受影响客户，正在调查中。

Emma Yuan Fang讨论了零信任原则在供应链安全中的应用，强调识别和减轻软件供应链攻击风险，如后门和依赖混淆。她建议在CI/CD管道中实施安全控制，确保代码和工件的完整性，并使用数字签名和版本锁定管理依赖关系。最后，她提供了开发者检查清单以增强供应链安全。

2025年，npm包“is”遭黑客攻击，注入恶意代码，警示开源生态。传统容器因包含多余组件而易受攻击，而无壳容器通过去除不必要工具，降低攻击面，提高安全性。采用无壳策略可显著减少安全事件，提升修复速度和合规性，确保软件供应链安全。