公司
开源供应链安全解决方案商
已跟踪 2 条高相关材料
最近变化
2026-08-07 · AI模型可自动利用软件漏洞，缩短攻击链至分钟级
为什么值得关注
Socket 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌
AI HOT 精选 · 9.2 分
npm 生态遭大规模供应链攻击，TanStack、Mistral AI、UiPath 等超 160 个包受影响，攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布，植入可窃取云密钥与 GitHub 令牌的恶意代码，已导致近 373 个恶意版本传播。
The Reality of AI-Powered Cyberattacks | Truffle Security & Socket
The a16z Show · 8.5 分
AI驱动的网络攻击正成为现实，企业需加强供应链安全和零日漏洞防御。
已收录 2 条与 Socket 相关的内容，按评分排序。
npm 生态遭大规模供应链攻击，超 160 个包受影响，攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布，窃取云密钥与 GitHub 令牌。
入选理由：攻击者利用 GitHub Actions 的 pull_request_target 漏洞与跨 fork 缓存投毒，绕过双重验证完成恶意发布。
AI驱动的网络攻击正成为现实，企业需加强供应链安全和零日漏洞防御。
入选理由：AI模型可自动利用软件漏洞，缩短攻击链至分钟级
