AI编码工具链正成为供应链攻击面。13天内Hacker News出现5个高分事件，包括OpenCode凭据泄露、LiteLLM PyPI包被投毒，以及官方Claude Code VS Code扩展在Cursor市场被植入跨平台SSH后门。防御侧，NVIDIA、思科、微软等密集发布agent技能扫描与治理工具，OWASP设专项轨道。但事件仍在进行、厂商回应滞后，且缺乏统一签名标准，目前只能判断攻击面已形成、各厂各自造轮子。开发者应将AI工具扩展与依赖纳入同级供应链审查。