AI代码助手供应链投毒：当Claude Code执行恶意npm包

FreeBuf2026-10-14 09:510 次浏览

前言

2024年以来，AI代码助手迎来了爆发式增长。从GitHub Copilot到Claude Code，从Cursor到Gemini CLI，这些工具正在深度融入开发者的日常工作流。它们不仅能自动补全代码，还能分析代码结构、建议依赖包、甚至直接执行安装命令。

然而，2025年初披露的TrustFall漏洞（CVSS评分9.8）揭示了一个惊人

商汤SenseNova 6.8 Flash

IT之家 11 月 2 日消息，萨姆 · 奥尔特曼近期关于内存的言论引发越来越多人反对，埃隆 · 马斯克也加入了这场声讨。上周，这位 OpenAI 首席执行官的一番话在全网、尤其是玩家群体中引发强烈不满。他称，人们把内存装在个人电脑里，而

在法国之后、比利时、瑞典、卢森堡和爱尔兰多家超市的冷冻和冷藏设备遭遇类似的网络攻击。比利时和卢森堡有约 40 家 Delhaize 超市受影响，瑞典 ICA 和 Coop 的多家门店受影响，爱尔兰有 13 家 SuperValu 门店受影响

IT之家 11 月 2 日消息，亿咖通科技控股今日宣布与 Arm 签署非约束性合作备忘录。双方将以此搭建合作框架，共同探索与开发面向出行领域及跨行业场景的下一代高性能 AI 计算平台。根据备忘录约定，双方将开展系统层面的联合工程开发，

IT之家 11 月 2 日消息，2026 年款梅赛德斯-奔驰长轴距 E 级车今日上市，启用全新车型命名体系，售价区间为 42.38-50.98 万元。 IT之家附价格如下： E 300 L 晖银版 42.38 万元 E 300 L 鎏金版