ZONE.CI 全球网

TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持发布权限进行供应链投毒。该组织利用AnthropicClaude、GPT-4o等AI工具生成恶意代码，使武器迭代周期缩短至2-3周，并开源核心框架引发第三方变种扩散，首次实战击穿SLSABuildLevel3可信发布标准，对开源供应链安全构成严重威胁。

2026年3月，代号Teampcp的黑客组织利用AI工具（如Claude、GPT-4o）发动全球供应链攻击，渗透GitHubActions、npm、PyPI等10余个分发渠道，劫持Trivy、Litellm等数十个项目，甚至入侵微软内部仓库。攻击以凭据窃取、权限劫持、供应链投毒为核心，AI赋能使武器迭代周期缩短至2-3周，3个月内完成五代进化，并将核心框架开源导致威胁扩散。事件暴露传统检测体系失效，需加强CI/CD、发布权限、开发者工具链的信任链防护。

本期安全快讯聚焦供应链与开发者环境高危风险。TeamCity严重漏洞被CISA列入KEV，CI/CD被打穿将导致全链路污染；Cursor及VSCode曝一键RCE，OpenVSX现77个恶意扩展，开发机成为高价值目标。此外，Greatness钓鱼服务可绕过MFA窃取Token，攻击者借Microsoft等可信平台实施欺诈；PoisonClaude灰产暴露低价AI接口背后的凭据泄露风险；TP-Link与CheckPoint管理面漏洞凸显基础设施防护短板。建议企业立即升级受影响组件，收紧管理面公网暴露，建立插

文章报道了2026年8月第一周发生的三起严重供应链安全事件:ChainDrop恶意软件感染超1300个npm包,月下载量达20亿次,窃取开发者凭证并自我传播;OpenVSX市场发现77个伪装成合法工具的恶意扩展;HalluSquatting攻击利用AI编程助手的幻觉推荐恶意包。文章提出三条防御建议:依赖锁定与完整性验证、令牌权限最小化、审查AI生成的代码依赖。

TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持发布权限进行供应链投毒。该组织利用AnthropicClaude、GPT-4o等AI工具生成恶意代码，使武器迭代周期缩短至2-3周，并开源核心框架引发第三方变种扩散，首次实战击穿SLSABuildLevel3可信发布标准，对开源供应链安全构成严重威胁。

2026年3月，代号Teampcp的黑客组织利用AI工具（如Claude、GPT-4o）发动全球供应链攻击，渗透GitHubActions、npm、PyPI等10余个分发渠道，劫持Trivy、Litellm等数十个项目，甚至入侵微软内部仓库。攻击以凭据窃取、权限劫持、供应链投毒为核心，AI赋能使武器迭代周期缩短至2-3周，3个月内完成五代进化，并将核心框架开源导致威胁扩散。事件暴露传统检测体系失效，需加强CI/CD、发布权限、开发者工具链的信任链防护。

本期安全快讯聚焦供应链与开发者环境高危风险。TeamCity严重漏洞被CISA列入KEV，CI/CD被打穿将导致全链路污染；Cursor及VSCode曝一键RCE，OpenVSX现77个恶意扩展，开发机成为高价值目标。此外，Greatness钓鱼服务可绕过MFA窃取Token，攻击者借Microsoft等可信平台实施欺诈；PoisonClaude灰产暴露低价AI接口背后的凭据泄露风险；TP-Link与CheckPoint管理面漏洞凸显基础设施防护短板。建议企业立即升级受影响组件，收紧管理面公网暴露，建立插

文章报道了2026年8月第一周发生的三起严重供应链安全事件:ChainDrop恶意软件感染超1300个npm包,月下载量达20亿次,窃取开发者凭证并自我传播;OpenVSX市场发现77个伪装成合法工具的恶意扩展;HalluSquatting攻击利用AI编程助手的幻觉推荐恶意包。文章提出三条防御建议:依赖锁定与完整性验证、令牌权限最小化、审查AI生成的代码依赖。

TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持发布权限进行供应链投毒。该组织利用AnthropicClaude、GPT-4o等AI工具生成恶意代码，使武器迭代周期缩短至2-3周，并开源核心框架引发第三方变种扩散，首次实战击穿SLSABuildLevel3可信发布标准，对开源供应链安全构成严重威胁。

本期安全快讯聚焦供应链与开发者环境高危风险。TeamCity严重漏洞被CISA列入KEV，CI/CD被打穿将导致全链路污染；Cursor及VSCode曝一键RCE，OpenVSX现77个恶意扩展，开发机成为高价值目标。此外，Greatness钓鱼服务可绕过MFA窃取Token，攻击者借Microsoft等可信平台实施欺诈；PoisonClaude灰产暴露低价AI接口背后的凭据泄露风险；TP-Link与CheckPoint管理面漏洞凸显基础设施防护短板。建议企业立即升级受影响组件，收紧管理面公网暴露，建立插

文章报道了2026年8月第一周发生的三起严重供应链安全事件:ChainDrop恶意软件感染超1300个npm包,月下载量达20亿次,窃取开发者凭证并自我传播;OpenVSX市场发现77个伪装成合法工具的恶意扩展;HalluSquatting攻击利用AI编程助手的幻觉推荐恶意包。文章提出三条防御建议:依赖锁定与完整性验证、令牌权限最小化、审查AI生成的代码依赖。

本期安全快讯聚焦供应链与开发者环境高危风险。TeamCity严重漏洞被CISA列入KEV，CI/CD被打穿将导致全链路污染；Cursor及VSCode曝一键RCE，OpenVSX现77个恶意扩展，开发机成为高价值目标。此外，Greatness钓鱼服务可绕过MFA窃取Token，攻击者借Microsoft等可信平台实施欺诈；PoisonClaude灰产暴露低价AI接口背后的凭据泄露风险；TP-Link与CheckPoint管理面漏洞凸显基础设施防护短板。建议企业立即升级受影响组件，收紧管理面公网暴露，建立插

文章报道了2026年8月第一周发生的三起严重供应链安全事件:ChainDrop恶意软件感染超1300个npm包,月下载量达20亿次,窃取开发者凭证并自我传播;OpenVSX市场发现77个伪装成合法工具的恶意扩展;HalluSquatting攻击利用AI编程助手的幻觉推荐恶意包。文章提出三条防御建议:依赖锁定与完整性验证、令牌权限最小化、审查AI生成的代码依赖。

文章总结： 2026年4月发现与Glassworm行动相关的73个新OpenVSX潜伏扩展，攻击者通过发布无害扩展建立信誉后推送恶意更新，采用原生二进制文件或混

文章总结： 本周安全快讯涵盖TeamCityCI/CD漏洞、仿冒VSCode扩展供应链攻击、TP-Link零接触配置漏洞、Greatness钓鱼绕过MFA、Dj

文章总结： 文章报道了2026年8月第一周发生的三起严重供应链安全事件:ChainDrop恶意软件感染超1300个npm包,月下载量达20亿次,窃取开发者凭证并

文章总结： 本周安全快讯涵盖TeamCityCI/CD漏洞、仿冒VSCode扩展供应链攻击、TP-Link零接触配置漏洞、Greatness钓鱼绕过MFA、Dj

文章总结： 字节TRAE插件市场被曝存在安全同步缺陷，上游OpenVSX删除恶意插件后TRAE未及时下架，导致开发者可能安装带毒插件。安全研究员@余弦确认问题，

文章总结： 字节TRAE插件市场被曝存在安全同步缺陷，上游OpenVSX删除恶意插件后TRAE未及时下架，导致开发者可能安装带毒插件。安全研究员@余弦确认问题，

文章总结： 字节TRAE插件市场被曝存在安全缺陷，上游OpenVSX删除恶意插件后TRAE未及时同步下架，导致开发者可能安装带毒插件。安全研究员@余弦验证该问题

文章总结： 2026年3月，代号Teampcp的黑客组织利用AI工具（如Claude、GPT-4o）发动全球供应链攻击，渗透GitHubActions、npm、

文章总结： Teampcp是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持

文章总结： Teampcp是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持

文章总结： TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持

文章总结： TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持