SUPPLY圖片來源：Christopher Bowns / Wikimedia Commons (CC BY-SA 2.0)SUPPLY // AI 威脅新聞台
AI 供應鏈_
惡意模型、被污染套件、外掛及數據集
10 則報道
SUPPLYMCPMCP嚴重
Corelight：MCP伺服器設定令依賴項在不知不覺中變動
Corelight表示，在檢視的35個MCP伺服器中，有23個建議的安裝方式會從公開註冊庫重新解析依賴項。該公司於2026年11月10日發布調查結果。
SUPPLYAWSAWS中
Qubole AWS整合遭濫用以存取客戶環境
Wiz觀察到，2026年10月14日至26日期間，有威脅行為者使用與Qubole相關AWS帳戶的IAM憑證。Wiz於11月9日發表報告。
SUPPLYAISECAISEC中
Binance稱行動最終導致64.3億美元資產被盜
Binance表示，一宗分階段行動最終導致加密貨幣交易所64.3億美元資產被盜，涉及兩名工程師及一款內部人工智能工具。
SUPPLYXCPEXCPE中
Google瓦解XCPE殭屍網絡並禁Videostrong
Google及合作夥伴瓦解XCPE；該網絡曾招募逾130萬部Android裝置，Google並禁止Videostrong參與認證Android裝置工作。Google Cloud於11月2日披露事件。
SUPPLYPYPIPYPI中
LiteLLM 1.107.0惡意版本或外洩憑證及AI令牌
Cybersecurity News稱，惡意LiteLLM 1.107.0版本據報已進入PyPI，內置憑證竊取程式及遠程存取惡意軟件。HKCERT於2026年10月31日披露調查結果。
SUPPLYSUPPLYSUPPLY高
LiteLLM發布遭入侵的1.107.0版本
LiteLLM於10月21日在PyPI及容器註冊表發布遭入侵的1.107.0套件。LiteLLM於10月23日披露事件。
SUPPLYCVECVE嚴重
Rank Math PRO惡意軟件或危及WordPress網站
Wordfence將事件列為供應鏈入侵，CVSS評分為9.8，編號為CVE-2026-111862。
SUPPLYDOCKERDOCKER嚴重
Docker Hub漏洞或令攻擊者冒充用戶發佈映像
Docker披露一項嚴重的Docker Hub漏洞，可能令攻擊者冒充用戶並以受信任名稱發佈映像。漏洞影響在帳戶轉換期間被轉移的個人存取權杖。
SUPPLYRCERCE高
Unsloth Studio漏洞或從惡意模型執行程式碼
Unsloth Studio可執行所選模型儲存庫中的Python程式碼，令後端可存取的資料及憑證曝光。Pillar Security於2026年9月29日披露漏洞。
SUPPLYAISECAISEC中
DARPA選Xint研究通訊程式自主AI安全
SecurityWeek報道，DARPA選定Xint，研究供戰爭部全國使用的通訊應用程式自主AI安全。