Socket
PulseAugur coverage of Socket — every cluster mentioning Socket across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
人工智能投资狂潮推动近90家新独角兽初创公司在2026年涌现
人工智能的显著热潮正在重塑风险投资格局，催生了众多新的独角兽公司。2026年，近90家初创公司已达到这一地位，其中专注于人工智能的公司占这些数十亿美元估值中的很大一部分。这一趋势凸显了投资者对人工智能初创公司的浓厚兴趣，迅速推高了估值，而加密货币ETF等其他行业则面临资金外流。
-
Hades恶意软件利用武器提示规避AI扫描器
一个名为Hades的新恶意软件活动正在采用一种复杂的技巧来规避AI驱动的安全扫描器。通过嵌入提示AI模型生成关于生物和核武器的文本的注释，该恶意软件会触发AI的安全故障保护。这导致AI扫描器在检查恶意载荷之前停止分析，从而使恶意软件得以 undetected 通过。虽然传统的安全措施仍然有效，但这种对抗性攻击凸显了AI驱动的安全工具的一个漏洞，尤其是在CI/CD管道和检查代码包的个人开发者方面。
-
Replit 默认启用包防火墙以阻止恶意安装
Replit 推出了包防火墙（Package Firewall），这是一项新的安全功能，现在默认对所有用户启用。该工具与 Socket 合作开发，旨在阻止恶意软件包安装，防止它们影响应用程序。该功能目前每天在 Replit 平台上阻止约 8,000 次恶意安装。
-
Replit 通过新的防火墙每日阻止 8,000 个恶意包
Replit 推出了 Package Firewall，这是与 Socket 合作开发的一项新安全功能，可自动阻止在开发过程中安装恶意软件包。该系统在安装时实时扫描软件包，即使在 AI 编码助手建议受损的依赖项时也能防止恶意软件进入项目。自推出以来，Package Firewall 每天阻止大约 8,000 个恶意包，显著提高了软件开发工作流的安全性。
-
新工具针对 AI 代码中隐藏的 Unicode 攻击
一个名为 `claude-code-plugins` 的新工具已被开发出来，用于解决 AI 生成代码中的安全漏洞，特别是针对供应链攻击。该工具能够识别隐藏在 Unicode 字符中的恶意指令，这些指令对人类审阅者和标准验证器来说是不可见的，但可以被大型语言模型（LLMs）或执行环境所解释。它将威胁分为三个级别：阻断型、主要型和次要型，其中阻断型威胁（如标签字符和双向覆盖）默认会使 CI 构建失败。
-
新的npm蠕虫窃取AI开发秘密，并传播到其他软件包
一个与之前归因于TeamPCP的攻击相似的新供应链蠕虫正在通过受感染的npm软件包传播。这种恶意软件通过窃取API密钥和加密货币钱包数据等敏感信息来针对开发人员。该蠕虫旨在自我传播，感染其他软件包，并可能传播到PyPI等其他存储库。