文章总结： 文档指出程序员正成为黑客高价值目标，因掌握源代码与云权限。供应链攻击激增，恶意开源包与遭入侵开发环境频现，攻击者利用AI生成恶意代码或伪造身份渗透企业。报告显示AI编程建议存在大量安全缺陷。建议CISO实施严格身份验证、容器隔离、限制外部依赖，并为开发人员提供实战安全培训以应对新型复合威胁。 综合评分： 82 文章分类： 供应链安全,威胁情报,安全建设,应用安全,AI安全

程序员成黑客新靶点，供应链攻击威胁激增

FreeBuf

2026年2月13日 18:31 福建

程序员正日益成为网络犯罪分子的攻击目标，企业安全负责人需高度重视这一风险趋势。

网络犯罪分子正在改变策略——他们不再局限于利用应用程序漏洞，而是将目标转向程序员日常依赖的工具和访问渠道。攻击者通过结合多种网络犯罪战术，甚至引入人工智能（AI）技术来达成目的。

安全厂商Immersive首席应用安全专家Chris Wood指出：”攻击者不再满足于入侵网络，他们开始瞄准开发工作流程。程序员掌握着’王国的钥匙’——包括源代码和云基础设施的特权访问权限，这使他们成为高价值攻击目标。”

Part01

被污染的软件生态

Checkmarx安全研究倡导者Darren Meyer观察到大量针对程序员的”低投入”攻击，例如托管在域名抢注网站上的恶意开源工具版本。但Meyer警告：”这只是冰山一角，更具针对性的攻击如Shai-Hulud蠕虫、npm软件包攻击和Visual Studio Code插件生态入侵正在增加。”

软件供应链安全公司Sonatype的《2026软件供应链现状报告》显示，自2019年以来已识别123万个包含恶意代码的开源软件包，仅2025年就新增45.4万个。报告特别指出：”实际风险主要来自已知漏洞而非新漏洞”，2025年开发者下载存在漏洞的Log4j版本超过4200万次，占该组件总下载量的13%。

Part02

遭入侵的开发环境

攻击者尤其青睐软件开发环境，常见的安全疏漏如过度特权账户、长期有效令牌和错误配置的流水线，使得非法访问开发环境和敏感数据变得轻而易举。Sysdig高级网络安全战略师Crystal Morin表示：”不当存储的凭证即使对新手攻击者也极具吸引力。”

Part03

内部人员威胁

犯罪分子不再局限于窃取凭证，他们开始伪装成应聘者潜入企业。朝鲜黑客组织就擅长使用伪造身份和社会工程手段获取职位，随后窃取数据和商业机密用于勒索。Morin补充道：”攻击者还会冒充维护者，试图将恶意代码植入流行开源项目，如XZ Utils后门事件。”

Part04

供应链风险

Tenable情报副总裁Gavin Millard指出：”供应链攻击已取代漏洞利用成为最大系统性网络安全风险。通过劫持S1ngularity和npm维护者账户，犯罪分子能在几分钟内达成传统钓鱼攻击数年才能实现的效果。”世界经济论坛《2026全球网络安全展望》显示，65%企业将供应链和第三方漏洞视为头号安全挑战，该比例同比上升54%。

Part05

复合型攻击模式

Black Duck高级研发经理Christopher Jess描述了攻击者如何结合技术入侵与社会工程：”恶意软件包可能包含隐蔽后门，再通过伪造维护者紧急安全更新通知加速传播。”AI技术进一步提升了攻击精度，攻击者可利用代码仓库历史记录和团队角色信息生成逼真的代码变更，规避审查流程。

Part06

AI工具带来的附加风险

APIContext首席产品官Jamie Beckland警告：”AI辅助编程和氛围编码（Vibe Coding）加剧了安全风险，特别是当生成的代码缺乏充分测试和文档追溯时。”MCP服务器可通过添加工具进行篡改，用于提取内部API、数据存储和SaaS系统的数据。

Secure Code Warrior联合创始人Pieter Danhieux指出：”MCP服务器和Agentic AI成为犯罪分子的温床，攻击者可轻易注入不安全提示或AI生成的恶意代码。”Sonatype分析3.7万条GPT-5建议后发现28%存在幻觉问题，部分建议甚至推荐安装含恶意代码的软件包。BaxBench基准测试显示，62%由大语言模型生成的解决方案存在缺陷或安全漏洞。

Part07

CISO应对策略

建议安全负责人采取技术控制、安全培训和文化建设相结合的措施：

• 实施严格身份验证、账户卫生管理和最小权限原则
• 使用容器隔离工作区，集中管理镜像和密钥
• 建立不可变SHA哈希工作流，存储在防篡改硬件模块中
• 限制外部依赖直接访问，阻止不安全软件包下载
• 为程序员提供持续实战培训，培养自主修复安全问题的能力

Security Journey应用安全倡导者Michael Burch强调：”程序员需要亲眼目睹系统故障的影响，通过真实场景演练掌握安全修复技能。”

参考来源：

Entwickler werden zum Angriffsvektor

https://www.csoonline.com/article/4130654/entwickler-werden-zum-angriffsvektor.html

#

#

#

推荐阅读

电台讨论

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：FreeBuf 《程序员成黑客新靶点，供应链攻击威胁激增》