Chainguard 扫描 5 万开源包，揪出“灰件”
深度The New Stack2026年6月11日5 分钟阅读
Chainguard 发布新型源码扫描器，可检测一类名为“灰件”的风险包——它们能通过所有安全扫描，但会悄悄窃取凭证、API 密钥，甚至建立远程后门。据称已封堵 5.2 万个恶意包，而 AI 编程正在放大这类威胁。
本文编译自 “Don’t just grab random stuff off the internet”: What Chainguard found in 52,000 open-source packages，版权归原作者所有。
觉得有用？分享给更多人