首页Claude 被用于创建恶意 npm 包：逾 670 个包遭入侵，威胁开源生态
最近一起网络安全事件揭示了大型语言模型（LLMs）如何被用于开发恶意软件。安全研究员Sibi Moosa发现，一名化名为“mousie-5212-super-formatter”的攻击者利用Anthropic公司的Claude AI生成有害代码，并污染了npm包生态系统。 在短时间内，超过670个恶意包被上传至npm注册表，此类攻击的速度与自动化程度引发了广泛警觉。
此次攻击的核心在于利用人工智能大幅降低了编写恶意代码所需的精力。这些受感染的 npm 包主要针对开发者的凭证（如 npm 令牌和 GitHub 令牌），以及来自私有 GitHub 仓库的源代码。 攻击者利用Claude编写逻辑连贯的数据窃取脚本，并将窃取的信息外泄至其自有仓库。此案例凸显了生成式AI在提升生产力的同时，也成为了攻击者的“力量倍增器”，显著增强了攻击的效率与自动化程度。
专家指出，通过AI模型实现的自动化包污染和代码窃取，标志着供应链攻击已进入一个崭新且智能化的阶段。 传统的基于签名的防御机制难以应对AI生成的高度多变且具有欺骗性的恶意有效载荷。随着AI编码助手的日益普及，防止其被滥用于漏洞利用和恶意软件创建，已成为AI安全治理中的关键优先事项。
相关文章
红杉资本投资的Empirik筹集2100万美元，用于在故障发生前进行预测
在2020年加入红杉资本担任首席数字与信息官之前，阿文·普里曾在Rubrik和VMware负责基础设施管理工作长达十余年。 三年前，当大型语言模型开始展现其真正潜力时，普里与红杉资本的另一位IT负责人苏迪尔·杜尔贾蒂（Sudheer Dhurjati）意识到，人工智能能够帮助自主解决基础设施工程师面临的一大挑战——在技术故障发生前就加以预防。这两位技术界资深人士意识到，与其在系统故障发生后被动应对
OpenAI 推出 GPT-5.5 Instant，作为 ChatGPT 的新默认模型
OpenAI 于周一推出了 GPT-5.5 Instant，取代 GPT-5.3 Instant 成为 ChatGPT 的默认模型。该公司表示，此次更新旨在最大限度地减少法律、医疗和金融等高利害领域中的幻觉现象，同时保留前版本的快速响应速度。在上个月发布更广泛的 GPT-5.5 系列（重点突出了编码和知识工作方面的增强）之后，OpenAI 现已将这些改进整合到即时模型中。在性能方面，新模型在 AIME 2025 数学基准测试中得分 81.2，超过了旧模型的 65.4 分。它在 MMMU-Pr
图书管理员举办火爆的“避开AI”工作坊，为那些对大型科技公司感到厌烦的人们提供服务
“在我的图书馆项目中，每个人都盯着屏幕，”费城南区的一位图书管理员查理·贝利（Charlie Bailey）开玩笑说。他邀请观众拿出手机，以便指导他们禁用 Apple Intelligence 和 Gemini。贝利站在儿童图书馆教室里，脚下是一块色彩鲜艳的地毯，提醒着我们“M”代表“月亮（moon）”，“Z”代表“斑马（zebra）”。但房间里那二十多位成年人并不是来上字母课。他们正在参加一个名为“避免使用人工智能（Avoiding AI）”的工作坊，在这里，“AI”指的并不是“苹果（appl
相关专题推荐
设计与艺术
顶级AI插画工具：更快地创作编辑类场景和封面插图
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
教育与学习
备考首选的顶尖AI辅导老师：练习数学、科学和英语
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
金融
用于个人财务管理的 AI 预算规划工具
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
健康养生
AI睡眠追踪助手：通过养成更好的睡前习惯来促进身体恢复
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
数据分析
用于产品和收入分析的 AI SQL 辅助工具
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
教育与学习
最佳的、兼具教学功能的AI作业助手：学习概念，而不仅仅是答案
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
评论 (0)
0/500
最近一起网络安全事件揭示了大型语言模型（LLMs）如何被用于开发恶意软件。安全研究员Sibi Moosa发现，一名化名为“mousie-5212-super-formatter”的攻击者利用Anthropic公司的Claude AI生成有害代码，并污染了npm包生态系统。 在短时间内，超过670个恶意包被上传至npm注册表，此类攻击的速度与自动化程度引发了广泛警觉。
此次攻击的核心在于利用人工智能大幅降低了编写恶意代码所需的精力。这些受感染的 npm 包主要针对开发者的凭证（如 npm 令牌和 GitHub 令牌），以及来自私有 GitHub 仓库的源代码。 攻击者利用Claude编写逻辑连贯的数据窃取脚本，并将窃取的信息外泄至其自有仓库。此案例凸显了生成式AI在提升生产力的同时，也成为了攻击者的“力量倍增器”，显著增强了攻击的效率与自动化程度。
专家指出，通过AI模型实现的自动化包污染和代码窃取，标志着供应链攻击已进入一个崭新且智能化的阶段。 传统的基于签名的防御机制难以应对AI生成的高度多变且具有欺骗性的恶意有效载荷。随着AI编码助手的日益普及，防止其被滥用于漏洞利用和恶意软件创建，已成为AI安全治理中的关键优先事项。
红杉资本投资的Empirik筹集2100万美元，用于在故障发生前进行预测
在2020年加入红杉资本担任首席数字与信息官之前，阿文·普里曾在Rubrik和VMware负责基础设施管理工作长达十余年。 三年前，当大型语言模型开始展现其真正潜力时，普里与红杉资本的另一位IT负责人苏迪尔·杜尔贾蒂（Sudheer Dhurjati）意识到，人工智能能够帮助自主解决基础设施工程师面临的一大挑战——在技术故障发生前就加以预防。这两位技术界资深人士意识到，与其在系统故障发生后被动应对
OpenAI 推出 GPT-5.5 Instant，作为 ChatGPT 的新默认模型
OpenAI 于周一推出了 GPT-5.5 Instant，取代 GPT-5.3 Instant 成为 ChatGPT 的默认模型。该公司表示，此次更新旨在最大限度地减少法律、医疗和金融等高利害领域中的幻觉现象，同时保留前版本的快速响应速度。在上个月发布更广泛的 GPT-5.5 系列（重点突出了编码和知识工作方面的增强）之后，OpenAI 现已将这些改进整合到即时模型中。在性能方面，新模型在 AIME 2025 数学基准测试中得分 81.2，超过了旧模型的 65.4 分。它在 MMMU-Pr
图书管理员举办火爆的“避开AI”工作坊，为那些对大型科技公司感到厌烦的人们提供服务
“在我的图书馆项目中，每个人都盯着屏幕，”费城南区的一位图书管理员查理·贝利（Charlie Bailey）开玩笑说。他邀请观众拿出手机，以便指导他们禁用 Apple Intelligence 和 Gemini。贝利站在儿童图书馆教室里，脚下是一块色彩鲜艳的地毯，提醒着我们“M”代表“月亮（moon）”，“Z”代表“斑马（zebra）”。但房间里那二十多位成年人并不是来上字母课。他们正在参加一个名为“避免使用人工智能（Avoiding AI）”的工作坊，在这里，“AI”指的并不是“苹果（appl
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
