供应链攻击的下一个目标：Cursor 与 Claude Desktop 生态
攻击者从不浪费创新的窗口。当 AI 编程助手成为开发者的默认入口，投毒的目标也顺势迁移——Intel 471 的 2026 年报告直言：供应链攻击正在从 npm/PyPI 包投毒转向 AI 编程助手生态。
新的攻击面
- 恶意 Skill 与插件。Agent 生态里"skills"大量从 GitHub 复制粘贴安装，攻击者上架看似正常的技能包，实则包含窃取密钥或篡改命令的指令。
- 流行包代理。在官方包源之外架设高仿代理，诱导开发者安装被替换的依赖。
- 环境敏感数据。Cursor、Claude Desktop 等 Agent 能读取工作区、环境变量与 git 凭证，一旦被投毒，窃取效率远超传统恶意软件。
与上一代投毒的区别
传统 npm/PyPI 投毒靠"名字相似 + 拼写错误"诱骗；新一代表演的是信任链攻击——通过 GitHub 星数、好评与 README 包装建立信任，再在更新中注入恶意代码。受害者甚至不知道自己在安装第三方技能。
防护建议
- 来源审计：对 Agent 引入的每个 skill/插件做来源与 diff 审查，不盲装热门仓库；
- 最小权限：Agent 工作区权限收窄，敏感环境变量单独隔离；
- 行为监控：关注 Agent 的异常外联、凭据读取与命令执行序列；
- 锁定依赖：对 skill 生态做版本锁定与哈希校验，就像对待 npm lockfile。
小结
AI 编程助手的普及让"开发者的机器"成为供应链攻击的高价值目标。信任 Agent 生态之前，先审计它。
评论