供應鏈攻擊

供應鏈攻擊是透過開源套件、開發工具、CI/CD 流程或受信任供應商，間接滲透下游使用者的攻擊手法。近期事件集中於 NPM、PyPI、GitHub 與 AI 開發工具生態，北韓、APT32 等駭客亦鎖定加密貨幣與金融科技業者，企圖竊取憑證、錢包私鑰及資產。由於惡意程式可隨更新快速擴散，且 AI 代理工具可能放大執行範圍，相關風險值得持續追蹤。