安全研究员推出了一款专门用于检测GitHub仓库中AI供应链攻击的扫描工具。该工具集成超过40,000条检测规则，覆盖200多个CVE漏洞模式，能够有效识别恶意依赖包、投毒模型权重和篡改代码等威胁。随着AI应用广泛依赖第三方模型和库，供应链安全风险日益突出。该扫描器通过静态分析可快速发现潜在漏洞，帮助开发者提升AI项目安全性。🔗 原文链接：https://x.com/0x0SojalSec/status/2072755265561412094
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
