Ars Technica：AI·· 2026-06-09精选AI 评分70
数周内第二次：微软软件包被植入凭据窃取器
For the 2nd time in weeks, Microsoft packages laced with credential stealer
AI 导读
73个软件包被植入自复制窃密程序，一旦被AI智能体打开就会立即运行。这是数周内第二次发现微软相关软件包被伪装成凭据窃取器。
推荐理由
微软官方仓库第二次被供应链攻击者劫持，这次恶意包专门在 AI 编码代理中触发凭证窃取，蠕虫还能伪造 SLSA 信任链，任何用过受感染包的开发者都应立刻排查。
来源：Ars Technica：AI · arstechnica.com