Unbug 一分钟读论文· unbug·· 1 天前精选AI 评分78
AI 范式雷达：官方渠道沦陷之后
AI 范式雷达：《官方渠道沦陷之后》
AI 导读
作者梳理 13 天内 Hacker News 上 5 个 AI 工具链供应链高分事件，包括 OpenCode 凭据泄露、LiteLLM PyPI 1.107.0 投毒，以及官方 Claude Code for VS Code 扩展在 Cursor Marketplace 被植入跨平台持久化 SSH 后门。
推荐理由
作者用 HN 分数与 GitHub 星数复测，把 AI 编码工具从可信环境到供应链攻击面的转变串成一条可复查的时间线。
来源：Unbug 一分钟读论文 · unbug.github.io