跨国深谈← 返回←NPM

集里怎么说它

• 《AI模型正在学会黑入一切：软件供应链已成最薄弱环节》(00:21起):本集详细讨论了针对它的“NPM 蠕虫”攻击（通过感染开发者系统自我传播），以及它宣布计划在 2027 年要求新发布前必须通过 2FA 验证以杀死蠕虫传播链条。
• 《AI智能体安全：它们听起来像实习生》(20:50起):本集仅在结尾顺带提到录制当天发生了一起 NPM 组织被接管事件，未展开讨论

① 提到它的金句

1 条

作为 CTO,我不想登上头版,就像我安装了某个奇怪的 NPM 包并泄露了所有的代码。
as the CTO, I don’t want to end up on the front page as like I installed some weird NPM package and leaked all the code.
—— Matei Zaharia · [21:47]

指向原始笔记的链接

② 出现在这些集

2 集

• 《AI模型正在学会黑入一切：软件供应链已成最薄弱环节》 — 作为被讨论公司
• 《AI智能体安全：它们听起来像实习生》 — 作为被讨论公司(提及)

③ 关联

点进去有真内容 —— 本页主要出口

Joel de la Garza · 智能体 · Dylan · Aaron Zolman · Firas · OpenClaw · Truffle Security · 红队测试 · Socket · 容器化