Clerk

AI工具面临安全漏洞、代码泄露和供应链风险

近期出现了一系列安全漏洞，影响了各种AI和软件开发工具。Railway 遭遇了意外的数据泄露，而 Mercor AI 据报被攻破。值得注意的是，Claude Code 的源代码被泄露，促使社区努力对其进行保存。此外，Axios 通过被劫持的 GitHub 账户遭到入侵，影响了其 npm 包，凸显了软件供应链的风险以及为 AI 代理进行沙盒化的重要性。