已确定一名单独的攻击者是14个恶意npm包的来源，这些包旨在模仿流行的OpenSearch和Elasticsearch库。微软的安全团队在发现并随后拆除这些包方面发挥了重要作用。此次事件凸显了开源生态系统中供应链攻击的持续威胁，特别是针对广泛使用的数据管理工具。 AI
影响 凸显了软件供应链中的风险，可能影响依赖这些库的AI/ML工具。
排序理由 这是一起涉及软件注册表上的恶意包的安全事件，而不是核心AI发布或重大的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
