💡 站外导读：开源生态正面临一场由AI驱动的隐蔽攻击。安全研究员发现，恶意开发者利用大语言模型Claude，自动生成并推送超670个污染npm包，旨在窃取开发者的npm令牌、GitHub令牌及私有源代码。这标志着供应链攻击已进入“智能化”新阶段，AI工具在提升开发效率的同时，也被滥用为攻击倍增器，大幅降低了恶意代码的编写门槛。传统基于签名的防御机制对此类高度变异的恶意载体几乎失效，整个开源安全体系亟待升级。
近日，网络安全领域曝出一起利用大语言模型（LLM）协助开发恶意软件的典型案例。据安全研究员Sibi Moosa监测，一名网名为“mousie-5212-super-formatter”的恶意开发者被指利用Anthropic旗下的AI模型Claude协助编写恶意代码，并大规模污染npm包管理器生态。该攻击者在短时间内向npm仓库推送了超过670个包含恶意脚本的软件包，其自动化程度与生成速度引发行业高度警惕。
这次攻击的本质，是借助AI大幅降低了编写恶意程序的难度。这些被篡改的npm软件包，其目标正是窃取开发者手中的关键凭证——例如npm访问令牌、GitHub令牌——以及他们内部私有代码仓库的源码。攻击者利用Claude这类工具，快速生成了逻辑周密的数据窃取脚本，并将窃取到的信息传送回自己掌控的仓库。这一案例清楚地表明，生成式AI在加速开发进程的同时，也正日益成为攻击者增强攻击能力和实现自动化的强大“放大器”。
专家指出，此番利用AI模型进行自动化包污染与代码窃取，标志着供应链攻击已进入智能化新阶段。传统的基于签名的防御机制难以应对此类由AI生成的高度变异且具有迷惑性的恶意载体。随着AI编程辅助工具的普及，如何防止模型被滥用于漏洞挖掘与恶意开发，已成为AI安全治理亟待解决的课题。
📝 站长洞察 (Editor’s Insight)
这不仅仅是一次孤立的攻击事件，而是生成式AI时代“武器化”风险的冰山一角。当大模型的代码生成能力被恶意利用，其产出的高变异、高伪装性代码将彻底颠覆传统的基于规则和签名的防御范式。这迫使行业必须思考：第一，AI平台方（如Anthropic）需要建立更强大的滥用检测与拦截机制；第二，开源仓库和包管理器必须引入AI驱动的实时代码行为分析；第三，开发者需提升对依赖项的“零信任”审查意识。未来，AI安全攻防将进入“以AI对抗AI”的新阶段，安全厂商和基础设施的智能化升级已刻不容缓。
