Ledger CTO警告：NPM供應鏈攻擊針對AI生態發起新攻勢
Ledger CTO Charles Guillemet披露，NPM供應鏈正遭受新一輪攻擊，重點瞄準Mistral AI、OpenSearch、Guardrails AI等AI相關包。
攻擊通過Claude和VS Code環境竊取用戶憑證（包括GitHub Token），並部署持久化腳本監控Token是否被吊銷，一旦檢測到吊銷即自動擦除用戶主目錄作爲報復。
這一“懲罰性”機制顯著增加防禦難度，標誌着攻擊者能力快速升級。
來源：公開信息
ABAB AI 解讀
Ledger作爲硬件錢包廠商，其CTO長期關注區塊鏈與開發者安全，此次公開預警延續其對開源供應鏈風險的跟蹤，此前類似攻擊已在2024-2025年多次針對Python和NPM生態，AI工具鏈因高價值憑證和快速迭代成爲新重點目標。
資本路徑上，攻擊者通過污染熱門AI包實現低成本憑證竊取與持久控制，資源從傳統釣魚轉向供應鏈注入，動機在於獲取GitHub Token後進一步橫向滲透企業代碼庫與雲資源，同時利用報復機制延長駐留時間，爲後續勒索或數據變現提供窗口。
類似2024年xz utils後門事件及近期針對AI Agent工具鏈的多次攻擊，當前AI開發生態處於從單點依賴向供應鏈安全防禦轉型的控制階段，Claude和VS Code作爲主流工具成爲高價值攻擊面。
本質屬於技術替代與定價權轉移：供應鏈攻擊從被動漏洞利用轉向主動持久化+報復機制，機制在於AI開發生態高度依賴NPM和第三方Agent工具，讓攻擊者能以極低成本替換開發者信任鏈條，長期將迫使企業將安全資源從終端防護向供應鏈審計與零信任驗證集中，定價權從開源便利性向安全合規基礎設施轉移。
ABAB News · 認知定律
越熱門的AI工具鏈，越容易成爲供應鏈的單點故障。
攻擊者升級時，報復機制比竊取本身更可怕；防禦成本永遠滯後於攻擊想象力。
當代碼擦除成爲反制手段時，開發者真正的護城河已從速度轉向可驗證的信任鏈。