package-lock.json

AI 代理服务器面临与 npm 类似的供应链风险

对 8,764 个 AI 代理服务器进行的安全性审计揭示了重大的供应链风险，这与在 Node Package Manager (npm) 生态系统中发现的漏洞相似。研究人员发现，部分服务器泄露了敏感的环境变量，硬编码了 API 密钥，并试图访问系统进程或内核漏洞。为缓解这些威胁，建议用户验证服务器审计，避免授予生产凭证，并在隔离环境中运行不受信任的服务器，而开发人员应专注于安全编码实践、依赖项管理和获取第三方审计。