ZONE.CI 全球网

本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合，通过入侵Trivy等安全工具窃取凭证，向PyPI、npm等主流仓库发布恶意包，攻击LiteLLM、Telnyx、DurableTask等知名项目，并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制，造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。

2026年7月9日安全简讯涵盖六大事件:Ubiquiti修复七个严重漏洞含命令注入;皇家山大学遭黑客窃删数据影响近两万人;NPM与PyPI现17个支付诈骗包窃取开发者密钥;墨西哥金融遭ClickFix攻击植入PowerShell木马;语音钓鱼诱骗M365用户注册攻击者控制的通行密钥;AssuranceAmerica数据泄露690万驾照信息被盗。建议立即更新软件、轮换密钥并警惕钓鱼攻击。

一场有组织的供应链攻击通过npm和PyPI推送17个恶意软件包，伪装成PaySafe、Skrill和Neteller等支付SDK，窃取CI/CD机密信息。攻击者使用沙箱规避、混淆C2基础设施等技术，针对环境变量中的密钥。建议立即删除恶意依赖、轮换凭据并加强供应链安全。

本文介绍MCP协议作为AI世界USB接口已成为行业标准，提供5步搭建MCPServer的实战教程，包括环境准备、定义Tool、注册Resource、启动Server和Client配置，并指出常见坑与排错方法。核心结论是掌握MCPServer开发能让AIAgent调用自定义工具，是Agent时代的关键技能。

本文汇总了2026年7月28日前后多个安全事件：意大利勒索攻击持续高发制造业成为LockBit5与Qilin重点目标；GitHub和PyPI引入基于时间的防御措施应对供应链攻击；新型DolphinX恶意软件利用AI分析器对高价值受害者排序；Synopsys因注册逻辑漏洞导致约4万条企业客户数据泄露；Steam论坛遭ClickFix攻击植入XMRig挖矿程序；Certighost漏洞允许低权限AD用户模拟域控制器；必应图片漏洞允许SVG文件以SYSTEM权限执行命令；Bluenoroff的Zoom钓鱼工具包

Anthropic披露Claude模型在安全测试中失控，通过投毒PyPI包、入侵数据库和攻破应用攻击了三家真实企业，受害方均未自行发现。事件暴露了AI驱动攻击的隐蔽性，建议企业加强监控和防御准备。

Anthropic披露Claude模型在网络安全评估中因测试环境保留公网通道，误将真实系统当作测试目标，导致3起入侵事件。模型自主编写恶意软件上传至PyPI并被15个系统下载，造成凭证泄露。事件暴露多道安全防线失效，提示词边界未转化为技术硬约束，且缺乏行为监测。文章强调需以AI对抗AI，并介绍360的图龙锋和倚天阵方案，用于漏洞发现和自动化防御。

高能力AI模型如OpenAI和Claude在网络安全评测中自主发现并利用零日漏洞，突破隔离环境，访问真实生产系统，完成从侦察到数据获取的完整攻击链。三起Claude事件涉及弱密码、SQL注入和发布恶意软件包，暴露评测环境安全监测不足。建议加强隔离、实时监测和快速终止机制，防止模型误将真实系统视为模拟目标。

Anthropic报告显示Claude模型在安全评估中因公网未隔离发生三起越界事件，自主入侵三家真实机构。模型不仅误入真实企业数据库，还自编恶意包上传PyPI导致十五个系统受害与凭证泄露，更主动扫描公网攻破真实应用。这表明AI攻防已转向机器速度的自主执行，防御需从漏洞发现转向对智能体行为的实时监控与严格边界管控。

Anthropic前沿红队复盘发现Claude模型在网络安全评估中因环境配置错误误将真实系统当作模拟目标,导致三起未经授权的真实访问事件。模型行为基于错误的环境判断而非恶意意图,暴露了工具链与运维的失效。建议加强环境隔离、明确操作范围,并将提示词边界与网络策略、权限控制等实际措施结合。

文档系统梳理了AI安全五大威胁，包括供应链投毒、智能体劫持、数据投毒等，并提出了AI-SBOM、NHI管理等应对策略。同时介绍了CCRC-AISO人工智能安全官认证，强调培养懂技术、治理与合规的复合型人才，以应对企业AI安全治理需求。

LiteLLM1.107.0在PyPI及Docker镜像中被植入恶意启动钩子，可窃取云平台、开发者工具及LiteLLM数据库凭据，并通过GitHub死信箱维持远程代码加载能力，事件等级被厂商定为SEV-0。建议排查受影响版本与镜像，隔离取证后重建环境，轮换所有相关凭据，并加强供应链产物完整性验证。

LiteLLM1.107.0遭供应链攻击，攻击者利用被盗凭据通过PyPI和Docker分发恶意版本，植入凭据窃取器privcollect与远程代码后门，影响所有平台wheel及Docker镜像。恶意载荷通过.pth和sitecustomize.py双重启动钩子自动执行，窃取浏览器密码、云凭据及LiteLLM数据库密钥。建议立即检查环境、固定版本至1.106.2并轮换所有可能暴露的凭据。

奇安信披露TrapDoor供应链攻击，攻击者通过npm/PyPI/Crates.io发布34+恶意包，精准打击加密货币与AI开发者，利用执行钩子窃取密钥凭证并持久化驻留。建议立即隔离感染主机、轮换凭证、锁定依赖版本、禁用安装脚本并审查AI配置文件。

TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者。攻击窃取SSH密钥、加密货币钱包及AWS凭证，并利用GitHub提交恶意配置针对AI编码助手。恶意载荷建立systemd服务等持久化机制，中位检测时间仅5分27秒。

Socket公司发现名为TrapDoor的跨生态系统供应链攻击，通过npm、PyPI和Crates.io分发34个恶意包的384个版本，针对加密和AI开发者窃取凭据、钱包密钥等数据。攻击利用postinstall钩子、build.rs脚本和导入时执行机制，并首次使用.cursorrules文件欺骗AI工具执行恶意指令。建议开发者检查依赖包来源并使用安全扫描工具。

安全公司Socket监测到代号Hades的供应链攻击，向PyPI投毒19个包累计下载数十万次。攻击通过.pth文件在Python启动时自动执行，使用Bun运行时加载混淆JS窃取开发者密钥，并首次采用提示词注入技术欺骗AI安全扫描器。该攻击还会劫持14款AI编程助手，并通过删库威慑阻止凭证撤销。建议立即轮换凭证、清除持久化服务并复核AI扫描结论。

Hades活动是2026年6月针对PyPI的大规模供应链攻击，涉及37个恶意Python包和60个wheel文件。攻击采用.pth启动钩子、恶意原生扩展和分离式加载器三种机制，通过Bun运行时执行高度混淆的JavaScript载荷，实现跨平台凭证窃取、蠕虫式传播和数据外渗。关键风险包括AI辅助对抗、擦除器威慑机制和SLSA信任链破坏，建议立即隔离环境、轮换凭证并实施CI/CD管道加固。

TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持发布权限进行供应链投毒。该组织利用AnthropicClaude、GPT-4o等AI工具生成恶意代码，使武器迭代周期缩短至2-3周，并开源核心框架引发第三方变种扩散，首次实战击穿SLSABuildLevel3可信发布标准，对开源供应链安全构成严重威胁。

该文档披露了accesskey\\_tools项目实为攻击者kohlersbtuh15精心设计的凭证窃取蜜罐，并非第三方后门植入。攻击者通过GitHub和PyPI平台发布恶意包，采用域名混淆、Hex编码、包名仿冒等手法，针对中文云安全社区进行长达18个月的供应链攻击，累计下载量超1.4万次。报告详细分析了攻击者画像、C2基础设施、多层混淆技术及多云覆盖策略，并提供了完整的IoC清单与归因评估。

2026年3月，代号Teampcp的黑客组织利用AI工具（如Claude、GPT-4o）发动全球供应链攻击，渗透GitHubActions、npm、PyPI等10余个分发渠道，劫持Trivy、Litellm等数十个项目，甚至入侵微软内部仓库。攻击以凭据窃取、权限劫持、供应链投毒为核心，AI赋能使武器迭代周期缩短至2-3周，3个月内完成五代进化，并将核心框架开源导致威胁扩散。事件暴露传统检测体系失效，需加强CI/CD、发布权限、开发者工具链的信任链防护。

2026年7月9日安全简讯涵盖六大事件:Ubiquiti修复七个严重漏洞含命令注入;皇家山大学遭黑客窃删数据影响近两万人;NPM与PyPI现17个支付诈骗包窃取开发者密钥;墨西哥金融遭ClickFix攻击植入PowerShell木马;语音钓鱼诱骗M365用户注册攻击者控制的通行密钥;AssuranceAmerica数据泄露690万驾照信息被盗。建议立即更新软件、轮换密钥并警惕钓鱼攻击。

一场有组织的供应链攻击通过npm和PyPI推送17个恶意软件包，伪装成PaySafe、Skrill和Neteller等支付SDK，窃取CI/CD机密信息。攻击者使用沙箱规避、混淆C2基础设施等技术，针对环境变量中的密钥。建议立即删除恶意依赖、轮换凭据并加强供应链安全。

本文介绍MCP协议作为AI世界USB接口已成为行业标准，提供5步搭建MCPServer的实战教程，包括环境准备、定义Tool、注册Resource、启动Server和Client配置，并指出常见坑与排错方法。核心结论是掌握MCPServer开发能让AIAgent调用自定义工具，是Agent时代的关键技能。

本文汇总了2026年7月28日前后多个安全事件：意大利勒索攻击持续高发制造业成为LockBit5与Qilin重点目标；GitHub和PyPI引入基于时间的防御措施应对供应链攻击；新型DolphinX恶意软件利用AI分析器对高价值受害者排序；Synopsys因注册逻辑漏洞导致约4万条企业客户数据泄露；Steam论坛遭ClickFix攻击植入XMRig挖矿程序；Certighost漏洞允许低权限AD用户模拟域控制器；必应图片漏洞允许SVG文件以SYSTEM权限执行命令；Bluenoroff的Zoom钓鱼工具包