标签: 软件供应链

0

1万个恶意 GitHub 仓库背后：AI 代理时代，开源信任正在被重新定价

这起 GitHub 恶意仓库事件最值得警惕的地方，不是“有人上传木马”，而是攻击者正在利用开源生态的信任信号和搜索机制，瞄准越来越自动化的软件生产流程。