SUPPLY图片来源：Christopher Bowns / Wikimedia Commons (CC BY-SA 2.0)SUPPLY // AI 威胁新闻台
AI 供应链_
恶意模型、被污染软件包、插件及数据集
10 则报道
SUPPLYMCPMCP严重
Corelight：MCP服务器设置让依赖项在不知不觉中变动
Corelight称，在审查的35个MCP服务器中，有23个建议的安装方式会从公共注册表重新解析依赖项。该公司于2026年11月10日发布了调查结果。
SUPPLYAWSAWS中
Qubole AWS集成被滥用访问客户环境
Wiz观察到一名威胁行为者在2026年10月14日至10月26日期间使用与Qubole关联的AWS账户中的IAM凭证。Wiz于11月9日发布报告。
SUPPLYAISECAISEC中
币安称行动最终导致64.3亿美元资产被盗
币安称，一场多阶段行动最终导致这家加密货币交易所的64.3亿美元资产被盗，涉及2名工程师和一款内部AI工具。
SUPPLYXCPEXCPE中
Google瓦解XCPE僵尸网络并封禁Videostrong
Google及合作伙伴瓦解了XCPE，此前该僵尸网络已招募超过130万台Android设备，Google还禁止Videostrong从事认证Android设备相关工作。Google Cloud于11月2日披露了此事。
SUPPLYPYPIPYPI中
LiteLLM 1.107.0恶意版本或泄露凭据和AI令牌
Cybersecurity News称，恶意LiteLLM 1.107.0版本据报道已进入PyPI，其中含有凭据窃取程序和远程访问恶意软件。HKCERT于2026年10月31日披露了调查结果。
SUPPLYSUPPLYSUPPLY高
LiteLLM流水线遭入侵并发布恶意1.107.0
LiteLLM于10月21日向PyPI和容器注册表发布了遭入侵的1.107.0软件包。LiteLLM于10月23日披露了该事件。
SUPPLYCVECVE严重
Rank Math PRO恶意软件或危及WordPress网站
Wordfence将该事件归类为供应链入侵，CVSS评分为9.8，编号为CVE-2026-111862。
SUPPLYDOCKERDOCKER严重
Docker Hub漏洞可冒充用户发布镜像
Docker披露了Docker Hub的一项严重漏洞，攻击者可能利用该漏洞冒充用户并以受信任的名称发布镜像。该漏洞影响账户转换期间转移的个人访问令牌。
SUPPLYRCERCE高
Unsloth Studio漏洞可从恶意模型运行代码
Unsloth Studio可执行所选模型仓库中的Python代码，使后端可访问的数据和凭据暴露。Pillar Security于2026年9月29日披露了该漏洞。
SUPPLYAISECAISEC中
DARPA选Xint研究消息应用自主AI安全
据SecurityWeek报道，DARPA选定Xint，研究战争部全系统使用的消息应用的自主AI安全。