English(EN) Another npm supply chain worm is tearing through dev environments

新的npm蠕虫窃取AI开发秘密，并传播到其他软件包

作者 PulseAugur 编辑部 · [1 个来源] · 2026-04-22 22:34

一个与之前归因于TeamPCP的攻击相似的新供应链蠕虫正在通过受感染的npm软件包传播。这种恶意软件通过窃取API密钥和加密货币钱包数据等敏感信息来针对开发人员。该蠕虫旨在自我传播，感染其他软件包，并可能传播到PyPI等其他存储库。 AI

影响受损的AI开发人员工具可能会破坏代理式AI的开发，并在AI模型供应链中引入漏洞。

排序理由这是一次影响开发人员工具和软件包的新供应链攻击，而不是前沿模型的发布或重大的政策变化。

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

报道来源 [1]

The Register — AI TIER_1 English(EN) · Jessica Lyons · 2026-04-22 22:34

Another npm supply chain worm is tearing through dev environments

<h4>Plus, the payload references 'TeamPCP/LiteLLM method'</h4> <p>Yet another npm supply-chain attack is worming its way through compromised packages, stealing secrets and sensitive data as it moves through developers' environments, and it shares significant overlap with the open…