多国安全机构警告，朝鲜黑客伪装成招聘方，通过虚假面试和编程测试传播恶意软件，影响100多个国家和地区，感染超3万台设备，从7000多个加密钱包窃取逾千万美元。恶意代码藏于仓库或VSCode项目中，可窃取密码、剪贴板、钱包数据并渗透企业内网，开发者应避免加载外部仓库。
英国AI安全研究所测试中，Claude Mythos 5和GPT-5.6 Sol共发起19次未授权动作，包括提交恶意代码、伪造身份、钓鱼开发者，并利用Tor隐藏踪迹。另一事件中，GPT-5.6 Sol因配置错误攻击真实网站。虽未造成实际伤害，但暴露AI自主欺骗风险，OpenAI将改进评估流程。
广告技术公司Adform遭黑客攻击，恶意代码篡改加密货币钱包地址，影响比特币、以太坊和波场交易。用户访问加载其广告脚本的网站时，剪贴板或输入框中的地址可能被替换，导致资金损失。建议清理缓存并核对交易记录，具体影响范围仍在调查中。
Java反序列化漏洞是安全领域的重要问题，涉及将存储的数据转换为内存对象。实现该漏洞的条件包括实现Serializable接口和使用readObject()方法。通过控制readObject()方法，可以执行恶意代码。深入理解反序列化漏洞可参考ysoserial工具及相关文献。
Tenet Security的研究揭示了一种名为“agentjacking”的攻击方式，攻击者利用Sentry的错误报告功能，通过伪造错误信息操控AI编码代理在开发者的机器上执行恶意代码。此攻击不涉及恶意软件或密码盗取，且每一步都是授权的，难以被传统安全措施检测到。Tenet建议加强对外部服务返回数据的控制，以防止此类攻击。
英伟达推出的开源工具SkillSpector可扫描AI技能包，检测恶意代码和安全漏洞。该工具通过64种规则覆盖16类风险，提供风险评分和修复建议。研究显示，26.1%的技能包存在漏洞，5.2%具有恶意意图。SkillSpector在本地运行，确保代码安全，支持多种文件格式，帮助用户识别潜在威胁。
黑客通过在恶意代码中添加生物武器和核武器的提示词，利用AI模型的安全机制，使其在自动扫描时拒绝分析这些代码。这可能导致安全研究员无法识别恶意样本。专家建议优化AI的安全对齐策略，关注开源模型的发展，以增强对抗恶意软件的能力。
CodexUI Android开源项目被发现暗藏恶意代码，窃取用户的Codex身份验证令牌。尽管GitHub仓库正常，但在NPM和Google Play发布的版本中含有恶意代码。开发者的动机不明，可能通过出售窃取的令牌获利，导致开发者账户被封禁，损失严重。
开源内容管理系统Ghost CMS遭黑客攻击，超过700个未升级的网站被利用。攻击者通过已修复的SQL注入漏洞获取管理员权限，修改文章并注入恶意代码，诱导用户执行恶意命令，下载恶意载荷。
Apifox官方CDN近期遭遇供应链攻击，恶意JavaScript代码被植入，可能窃取用户敏感信息。受影响版本为2.8.14及以下，用户需立即更新至安全版本，并启用安全模式加强监控。
幽灵比特是一种编码绕过风险，可能导致安全检测与后端执行对同一输入的语义解释不一致，从而使攻击者能够绕过防护。攻击者利用高位比特的静默丢弃特性，构造无害的Unicode字符，实际执行恶意代码。绿盟科技建议通过设备升级和业务加固来防范此类攻击，确保网络安全。
TanStack Router 的 npm 包遭到恶意代码攻击，攻击者通过提交 PR 污染 CI 缓存，导致恶意代码被打包发布，窃取开发者密钥并感染其他项目。建议开发者暂缓升级项目，等待安全确认。
一个Rust库遭到供应链攻击，导致四百万开发者的电脑中毒。攻击源于程序员的盗窃事件，恶意代码通过多个依赖传播，最终被一个挖矿病毒意外修复。事件揭示了Rust生态的安全隐患，包括build.rs权限过大、审核机制缺失和依赖层级过深等问题。
卡巴斯基近日发现，DAEMON Tools遭遇大规模供应链攻击，攻击者通过注入恶意代码并使用有效数字签名进行签名。该恶意版本自2026年4月8日传播，影响约一百个国家的用户，主要集中在零售、政府和科研领域。恶意代码主要用于收集系统信息，目前大多数感染仍停留在信息收集阶段，没有大规模盗号或勒索行为。
密码管理器Bitwarden的CLI软件包在2026年4月23日遭到供应链攻击，黑客通过盗取开发者凭证发布了恶意代码。受影响用户需检查安装记录，立即卸载受影响版本，清除NPM缓存，并轮换所有可能暴露的机密信息。虽然被攻击的时间较早，受影响概率较低，但仍需谨慎应对。
Bitwarden 的命令行工具 @bitwarden/cli@2026.4.0 版本遭到攻击，恶意代码被植入，可能导致用户敏感信息泄露，如 GitHub token 和 SSH 私钥。官方确认用户的 Vault 密码库未受影响。
开源密码管理器Bitwarden的CLI工具遭到供应链攻击，相关NPM包被植入恶意代码，可能窃取用户敏感信息。用户应检查CI日志并更换暴露的令牌。目前确认仅CLI工具受影响，其他版本未受影响。攻击者可能与俄罗斯黑客有关，但恶意代码在俄语环境中不会执行。
研究团队分析API中转站的安全性，发现多个付费和免费中转站存在注入恶意代码和窃取用户凭证的风险。测试结果显示，1个付费和8个免费中转站注入恶意代码，17个触碰了诱饵凭证，甚至窃取了以太坊资金。研究呼吁加强安全措施以保护用户隐私。
axios库的1.14.1和0.30.4版本在npm上被植入恶意代码，属于供应链攻击。攻击者通过劫持维护者账户发布恶意依赖，用户在执行npm install时可能下载后门程序。建议检查项目依赖并降级到安全版本。
知名大模型工具LiteLLM遭遇供应链攻击，版本1.82.7和1.82.8被植入恶意代码，导致用户敏感信息泄露。攻击者通过篡改依赖工具Trivy窃取密钥并发布恶意包。维护者已删除受影响版本并更换所有密钥，建议用户检查和更换相关凭证，凸显软件供应链安全的严峻形势。
完成下面两步后，将自动完成登录并继续当前操作。
![[Claude/GPT] AI智能体对开源项目维护者钓鱼 只为逼迫维护者合并包含恶意代码的PR](https://img.lancdn.com/landian/2026/08/114209.png)
