研究员称这场蠕虫是供应链安全「近年最好的事」，逼疯了GitHub

节目介绍: 本期节目深度解析 KrebsOnSecurity 对 TeamPCP 黑客团伙及其供应链攻击行动的调查。团伙通过循环污染开源软件包，将恶意代码传播至数百个项目，并曾借助 Shai-Hulud 蠕虫窃取大量云端凭证；而其头目最终却因注册公司、使用社交平台时留下的低级操作安全失误而暴露身份。 节目还将讨论大语言模型如何降低网络攻击的技术门槛，以及这场攻击如何反向推动 GitHub、Python 和 JavaScript 生态引入软件包冷却期机制。欢迎阅读原文，了解事件细节与开源供应链安全面临的新威胁。 原文链接： https://krebsonsecurity.com/2026/08/two-alleged-teampcp-hackers-arrested-in-australia/ 原文标题：Two Alleged ‘TeamPCP’ Hackers Arrested in Australia 主要内容： • TeamPCP如何通过循环污染开源工具，逐步扩大供应链攻击范围 • Shai-Hulud蠕虫及其竞赛机制如何推动恶意软件包的大规模传播 • 大语言模型如何缩短从漏洞发现到攻击武器化的距离 • 黑客头目因真实姓名、网络代号与注册公司等信息关联而暴露身份 • 攻击事件如何促使GitHub等平台推出软件包冷却期等安全机制 推荐理由： 这不仅是一宗黑客被捕案件，更展示了AI时代网络攻击能力与操作纪律逐渐脱钩的趋势。文章将技术细节、调查过程与行业影响串联起来，帮助读者理解开源软件供应链为何如此脆弱，以及一次重大攻击如何迫使大型平台真正推进安全改革。 「Andrej Karpathy的RSS订阅清单」为您精选全球最前沿的AI技术博客文章，深度剖析技术背后的核心洞察。 由 voieech.com 提供技术支持。