执行

Claude, Codex, and Hermes installed unowned code inside corporate networks

2026-08-27arstechnica.com

研究发现Claude、Codex等AI编程工具会推荐安装无主代码包。

值得记下

AI编程工具会主动推荐无主依赖包,供应链安全风险从代码生成延伸至依赖安装环节。

阅读原文

内容来源:arstechnica.com,版权归原作者所有