跨国深谈← 返回←NPM

集里怎么说它

• 《AI模型正在学会黑入一切：软件供应链已成最薄弱环节》(00:21起):本集详细讨论了针对它的“NPM 蠕虫”攻击（通过感染开发者系统自我传播），以及它宣布计划在 2027 年要求新发布前必须通过 2FA 验证以杀死蠕虫传播链条。
• 《AI智能体安全：它们听起来像实习生》(20:50起):本集仅在结尾顺带提到录制当天发生了一起 NPM 组织被接管事件，未展开讨论
• 《开源的钟摆摆向另一边：Cal.com 联合创始人 Pierre 谈 AI 时代的安全崩塌》(03:17起):本集提到 NPM 公共仓库遭入侵(Shai Halud 病毒),且 GitHub 对 NPM 疏于照管

① 提到它的金句

1 条

作为 CTO,我不想登上头版,就像我安装了某个奇怪的 NPM 包并泄露了所有的代码。
as the CTO, I don’t want to end up on the front page as like I installed some weird NPM package and leaked all the code.
—— Matei Zaharia · [21:47]

指向原始笔记的链接

② 出现在这些集

3 集

• 《AI模型正在学会黑入一切：软件供应链已成最薄弱环节》 — 作为被讨论公司
• 《AI智能体安全：它们听起来像实习生》 — 作为被讨论公司(提及)
• 《开源的钟摆摆向另一边：Cal.com 联合创始人 Pierre 谈 AI 时代的安全崩塌》 — 作为概念(提及)

③ 关联

点进去有真内容 —— 本页主要出口

智能体 · Joel de la Garza · Dylan · Aaron Zolman · Nicky Pike · Firas · OpenClaw · Cal.com · Truffle Security · 红队测试