全球AI供应链安全受威胁，黑客大规模攻破开源组件

黑客在一次名为Mini Shai‑Hulud的持续攻击中控制了多个开源组件账号并发布恶意更新，影响数百个流行包，威胁AI及开发者生态的供应链安全。