软件供应链攻击正经历从被动“投毒”到主动“蠕虫化”的演变，其传播速度与隐蔽性对现有安全体系构成严峻挑战。理解这类攻击的新模式及其潜在影响，对于构建更具韧性的防御体系至关重要。
智能速览
新型攻击 Shai-Hulud 标志着供应链攻击进入“主动蠕虫化”阶段。
此类攻击能窃取开发者凭证并篡改合法软件包，影响范围远超传统攻击。
“幻觉劫持”现象让 AI 编程工具可能成为攻击的新入口。
多语言攻击可跨越前后端及云，打破传统基于职责的防护。
降低对身份凭证的隐性信任是应对新型攻击的关键。
欧盟《网络韧性法案》等法规对软件安全提出了明确要求。
精华内容
面对主动传播的“蠕虫化”攻击，传统的安全防线正显得力不从心。深入剖析其攻击链路与潜在影响，是构建有效防御的第一步。
攻击模式的跃迁
软件供应链攻击已从传统的“被动投毒”模式，演变为以 Shai-Hulud 为代表的“主动蠕虫化”攻击。传统攻击依赖开发者误用拼写相似的恶意包，传播慢、影响呈线性增长。
新型蠕虫化攻击则截然不同，一旦感染开发者终端，便会主动窃取 NPM 访问令牌、GitHub 密钥等高权限凭证。随后，恶意程序会利用这些合法凭证，自动发布被篡改的软件包，实现快速、广泛的传播。部分变种甚至具备“自毁机制”，在检测到分析行为时清除痕迹，增加了追踪和响应的难度。
AI与跨域风险
随着 AI 在开发领域的普及，攻击面进一步扩大。安全人员观察到“幻觉劫持”现象，攻击者注册 AI 工具可能幻觉出的不存在的包名，等待开发者误用。
若蠕虫型攻击结合 AI 工具，后果将更为严重，可能搜索终端内的私有包名或历史对话，自动注册恶意同名包。这不仅影响网站服务，更可能对金融模型、科研数据等造成长期隐蔽破坏。这种风险不仅限于 Python 生态，Java、Rust、Go 等主流语言同样面临威胁。
更值得关注的是“多语言供应链攻击”，它可从前端 JS 依赖切入，窃取后端代码仓库凭证，最终在云环境部署恶意程序，完全突破基于职责分工的传统安全孤岛。
CISO的应对之道
面对不断升级的威胁，信息安全负责人（CISO）需要采取系统性措施。首要任务是降低对身份凭证的隐性信任，CI/CD 系统不能仅凭有效凭据就默认操作合法，必须强化身份保护与行为验证机制。
其次，必须打破安全管理中的“孤岛”现象，整合应用安全、云安全、基础设施安全与网络安全，建立覆盖开发、构建到运行全流程的统一监测与响应体系。最后，需超越传统人工审查，构建自动化防护能力，完善日志留存，确保在遭遇主动传播攻击时能有效溯源与取证，同时高度关注 AI 工具自身的安全风险。
软件供应链安全已不再是单一环节的问题，而是关乎开发、构建到运行全流程的系统性工程。面对日益智能和主动的攻击手段，唯有构建协同、纵深、且具备前瞻性的安全体系，方能真正守护这条数字世界的“生命线”。未来，安全治理的边界将延伸至何处？
