首頁Claude 被用於製作惡意 npm 套件：逾 670 個套件遭入侵，威脅開源社群
一則近期發生的網路安全事件揭露了大型語言模型（LLMs）如何被用作開發惡意軟體的工具。資安研究員 Sibi Moosa 發現一名化名為「mousie-5212-super-formatter」的攻擊者，利用 Anthropic 的 Claude AI 生成有害程式碼，並污染 npm 套件生態系統。 在短時間內，超過 670 個惡意套件被上傳至 npm 套件庫，此類攻擊的速度與自動化程度引發了高度警覺。
此次攻擊的核心在於利用人工智慧大幅降低製作惡意代碼所需的成本。遭入侵的 npm 套件鎖定開發者的憑證（如 npm 憑證和 GitHub 憑證），以及來自私有 GitHub 儲存庫的原始碼。 攻擊者利用 Claude 編寫連貫的竊取資料腳本，並將竊取的資訊外洩至其自身的儲存庫。此案例凸顯了生成式 AI 雖能提升生產力，卻也成為攻擊者的「戰力倍增器」，同時增強了攻擊的效率與自動化程度。
專家指出，透過 AI 模型進行的自動化套件中毒與程式碼竊取，標誌著供應鏈攻擊已進入一個嶄新且智慧化的階段。 傳統的基於簽名的防禦機制，難以應對 AI 所能生成、且變化多端且極具欺騙性的惡意載荷。隨著 AI 編碼助理的廣泛採用，防止其被濫用於漏洞利用和惡意軟體製作，已成為 AI 安全治理中的關鍵優先事項。
相關文章
Ando 推出團隊訊息應用，連線人類與人工智慧協作
2025年，當Sara Du協助公司開發MCP伺服器時，一個反覆出現的問題浮出水面：團隊如何直接在Slack中利用AI智慧體？這條道路被顯著的技術障礙所阻礙，包括訊息同步的複雜性、上下文管理的難度以及耗盡令牌預算的風險。在調查這些挑戰時，Du發現了現代通訊平臺設計中的一個根本缺陷。“我深入得越深，就越覺得Slack和Teams是為一個正在離我們遠去的世界而構建的，”Du告訴TechCrunch。“智慧體被視為你需要安裝的應用程式，儘管它們正逐漸成為團隊的參與者。”她提出的解決方案涉及消除“肉
獲得紅杉資本投資的 Empirik 籌得 2,100 萬美元，用於在服務中斷發生前預先預測
在 2020 年加入紅杉資本（Sequoia Capital）擔任首席數位與資訊長之前，艾文·普里（Avon Puri）曾在 Rubrik 和 VMware 負責基礎架構管理長達十餘年。 三年前，當大型語言模型開始展現其真正潛力之際，普里與紅杉資本的另一位 IT 領導者蘇迪爾·杜爾賈蒂（Sudheer Dhurjati）共同意識到，人工智慧能夠協助自主解決基礎架構工程師面臨的一大挑戰——在技術中斷
OpenAI 推出 GPT-5.5 Instant，作為 ChatGPT 的新預設模型
OpenAI 於週一推出了 GPT-5.5 Instant，取代 GPT-5.3 Instant 成為 ChatGPT 的預設模型。該公司表示，此次更新旨在最大限度地減少法律、醫療和金融等高利害領域中的幻覺現象，同時保留前版本的快速響應速度。在上個月釋出更廣泛的 GPT-5.5 系列（重點突出了編碼和知識工作方面的增強）之後，OpenAI 現已將這些改進整合到即時模型中。在效能方面，新模型在 AIME 2025 數學基準測試中得分 81.2，超過了舊模型的 65.4 分。它在 MMMU-Pr
相關專題推薦
設計與藝術
頂尖 AI 插畫工具：更快地創作編輯畫面與封面插圖
2026 年最新高評分 AI 插畫工具：我們精心挑選的清單收錄了功能強大、設計出色的工具，能助您快速創作出令人驚豔的編輯場景與吸睛的封面藝術。每項選項均經過嚴格的實際測試，並提供免費版與付費版的比較，協助您找到最適合您工作流程的工具。 立即嘗試這些不可錯過的解決方案，釋放您的人工智慧優勢，並提升您的創意生產力。現在就前往 XIX.AI 探索吧。
10 個工具
xix.ai
教育與學習
頂尖 AI 補習老師助您備考：練習數學、科學和英語
2026 年最新、評價最高的考試備考 AI 輔導工具，盡在 XIX.AI！我們精心挑選的清單收錄了多款強大且顛覆傳統的工具，提供免費與付費版本的比較、實際測試，以及每週更新的排行榜。這些工具能幫助您提升寫作效率、簡化複雜主題的學習，並釋放您的學術潛能。 立即探索，發掘最適合您的備考工具，並從今天開始創作，釋放您的 AI 優勢！
10 個工具
xix.ai
金融
用於個人財務管理的 AI 預算規劃工具
2026 年最新最佳頂級評分 AI 預算規劃工具，專為個人財務管理打造，現已登陸 XIX.AI！本精選合集收錄了強大且具顛覆性的解決方案，助您開展實際測試、理解消費習慣，並制定個性化計劃以提升生產力。享受免費與付費版的對比及詳細排名。這些必試工具旨在簡化財務管理，助您釋放 AI 優勢。立即探索！
11 個工具
xix.ai
健康與養生
AI 睡眠追蹤助手：透過更佳的睡前習慣提升恢復效果
2026 年最新精選、評價最高的 AI 睡眠追蹤助手，助您獲得最佳恢復效果。這份全面更新的每週指南收錄了強大的工具，提供實際測試報告、免費與付費版本的比較，以及詳細排名，協助您找到必試的解決方案，以提升睡眠品質並培養更好的就寢習慣。 立即造訪 XIX.AI，解鎖您的 AI 優勢。
10 個工具
xix.ai
數據分析
用於產品與營收分析的 AI SQL 協作助手
2026 年最新最佳、評價最高的 AI SQL 輔助工具，專為產品與營收分析打造！ XIX.AI 精心甄選了一系列強大且顛覆業界的必試工具，這些工具均經過實戰測試，並透過每週更新的排行榜進行評比。這些工具能透過加速資料分析、簡化複雜查詢，並產生精準洞察來推動更明智的商業決策，從而大幅提升使用者生產力。立即探索，發掘最適合您的工具，釋放您的 AI 優勢！
14 個工具
xix.ai
教育與學習
最佳的「教學型」AI 作業輔助工具：學習概念，而不僅是答案
2026 年最新最佳高評價 AI 作業輔助工具：不僅提供答案，更教授核心概念。專為學生打造的強大工具，必試精選清單，每週更新，免費與付費版本比較，實際測試，精準排名，助您充分發揮學習潛能。立即探索，發掘最適合您的工具，讓學習更聰明。
10 個工具
xix.ai
評論 (0)
0/500
一則近期發生的網路安全事件揭露了大型語言模型（LLMs）如何被用作開發惡意軟體的工具。資安研究員 Sibi Moosa 發現一名化名為「mousie-5212-super-formatter」的攻擊者，利用 Anthropic 的 Claude AI 生成有害程式碼，並污染 npm 套件生態系統。 在短時間內，超過 670 個惡意套件被上傳至 npm 套件庫，此類攻擊的速度與自動化程度引發了高度警覺。
此次攻擊的核心在於利用人工智慧大幅降低製作惡意代碼所需的成本。遭入侵的 npm 套件鎖定開發者的憑證（如 npm 憑證和 GitHub 憑證），以及來自私有 GitHub 儲存庫的原始碼。 攻擊者利用 Claude 編寫連貫的竊取資料腳本，並將竊取的資訊外洩至其自身的儲存庫。此案例凸顯了生成式 AI 雖能提升生產力，卻也成為攻擊者的「戰力倍增器」，同時增強了攻擊的效率與自動化程度。
專家指出，透過 AI 模型進行的自動化套件中毒與程式碼竊取，標誌著供應鏈攻擊已進入一個嶄新且智慧化的階段。 傳統的基於簽名的防禦機制，難以應對 AI 所能生成、且變化多端且極具欺騙性的惡意載荷。隨著 AI 編碼助理的廣泛採用，防止其被濫用於漏洞利用和惡意軟體製作，已成為 AI 安全治理中的關鍵優先事項。
Ando 推出團隊訊息應用，連線人類與人工智慧協作
2025年，當Sara Du協助公司開發MCP伺服器時，一個反覆出現的問題浮出水面：團隊如何直接在Slack中利用AI智慧體？這條道路被顯著的技術障礙所阻礙，包括訊息同步的複雜性、上下文管理的難度以及耗盡令牌預算的風險。在調查這些挑戰時，Du發現了現代通訊平臺設計中的一個根本缺陷。“我深入得越深，就越覺得Slack和Teams是為一個正在離我們遠去的世界而構建的，”Du告訴TechCrunch。“智慧體被視為你需要安裝的應用程式，儘管它們正逐漸成為團隊的參與者。”她提出的解決方案涉及消除“肉
獲得紅杉資本投資的 Empirik 籌得 2,100 萬美元，用於在服務中斷發生前預先預測
在 2020 年加入紅杉資本（Sequoia Capital）擔任首席數位與資訊長之前，艾文·普里（Avon Puri）曾在 Rubrik 和 VMware 負責基礎架構管理長達十餘年。 三年前，當大型語言模型開始展現其真正潛力之際，普里與紅杉資本的另一位 IT 領導者蘇迪爾·杜爾賈蒂（Sudheer Dhurjati）共同意識到，人工智慧能夠協助自主解決基礎架構工程師面臨的一大挑戰——在技術中斷
OpenAI 推出 GPT-5.5 Instant，作為 ChatGPT 的新預設模型
OpenAI 於週一推出了 GPT-5.5 Instant，取代 GPT-5.3 Instant 成為 ChatGPT 的預設模型。該公司表示，此次更新旨在最大限度地減少法律、醫療和金融等高利害領域中的幻覺現象，同時保留前版本的快速響應速度。在上個月釋出更廣泛的 GPT-5.5 系列（重點突出了編碼和知識工作方面的增強）之後，OpenAI 現已將這些改進整合到即時模型中。在效能方面，新模型在 AIME 2025 數學基準測試中得分 81.2，超過了舊模型的 65.4 分。它在 MMMU-Pr
2026 年最新高評分 AI 插畫工具：我們精心挑選的清單收錄了功能強大、設計出色的工具，能助您快速創作出令人驚豔的編輯場景與吸睛的封面藝術。每項選項均經過嚴格的實際測試，並提供免費版與付費版的比較，協助您找到最適合您工作流程的工具。 立即嘗試這些不可錯過的解決方案，釋放您的人工智慧優勢，並提升您的創意生產力。現在就前往 XIX.AI 探索吧。
10 個工具
xix.ai
2026 年最新、評價最高的考試備考 AI 輔導工具，盡在 XIX.AI！我們精心挑選的清單收錄了多款強大且顛覆傳統的工具，提供免費與付費版本的比較、實際測試，以及每週更新的排行榜。這些工具能幫助您提升寫作效率、簡化複雜主題的學習，並釋放您的學術潛能。 立即探索，發掘最適合您的備考工具，並從今天開始創作，釋放您的 AI 優勢！
10 個工具
xix.ai
2026 年最新最佳頂級評分 AI 預算規劃工具，專為個人財務管理打造，現已登陸 XIX.AI！本精選合集收錄了強大且具顛覆性的解決方案，助您開展實際測試、理解消費習慣，並制定個性化計劃以提升生產力。享受免費與付費版的對比及詳細排名。這些必試工具旨在簡化財務管理，助您釋放 AI 優勢。立即探索！
11 個工具
xix.ai
2026 年最新精選、評價最高的 AI 睡眠追蹤助手，助您獲得最佳恢復效果。這份全面更新的每週指南收錄了強大的工具，提供實際測試報告、免費與付費版本的比較，以及詳細排名，協助您找到必試的解決方案，以提升睡眠品質並培養更好的就寢習慣。 立即造訪 XIX.AI，解鎖您的 AI 優勢。
10 個工具
xix.ai
2026 年最新最佳、評價最高的 AI SQL 輔助工具，專為產品與營收分析打造！ XIX.AI 精心甄選了一系列強大且顛覆業界的必試工具，這些工具均經過實戰測試，並透過每週更新的排行榜進行評比。這些工具能透過加速資料分析、簡化複雜查詢，並產生精準洞察來推動更明智的商業決策，從而大幅提升使用者生產力。立即探索，發掘最適合您的工具，釋放您的 AI 優勢！
14 個工具
xix.ai
2026 年最新最佳高評價 AI 作業輔助工具：不僅提供答案，更教授核心概念。專為學生打造的強大工具，必試精選清單，每週更新，免費與付費版本比較，實際測試，精準排名，助您充分發揮學習潛能。立即探索，發掘最適合您的工具，讓學習更聰明。
10 個工具
xix.ai
