阿绎 AYi@AYi_AInotes · X精选理由
这可能是 npm 历史上最毒的供应链攻击，专杀 AI 开发者的工具链，持久化机制和蠕虫扩散让人后背发凉，给出的三条止损命令最好现在就执行。
AI 摘要
代号“Mini Shai-Hulud”的大规模供应链攻击正在爆发，已波及TanStack、Mistral AI等170多个热门npm/PyPI包。攻击者通过劫持GitHub Actions CI管道，使合法项目自动发布带毒版本，并附有SLSA 3级证明以绕过验证。恶意软件会持久化修改用户配置文件，威胁删除home目录，并能利用窃取的CI密钥像蠕虫一样自动扩散。即使固定包版本，也可能在6分钟发布窗口期内中招。建议开发者立即冻结安装、使用工具自查，并全面轮换所有云密钥和访问凭证。
Damn！所有AI开发者，立刻停下你手里的npm install🤯
现在正在爆发有史以来最恐怖的供应链攻击， 代号Mini Shai-Hulud，
已经波及TanStack全家桶、Mistral AI、UiPath等170多个npm和PyPI包， 全是你们天天装的工具链， 周下载量加起来超过一个亿，
已经不是传统的维护者账号被盗了， 而是整个GitHub Actions CI管道被直接劫持， 合法的官方项目，自己发布了带毒的版本， 还带完整的SLSA 3级可信证明， 所有传统的签名验证全失效，
最狠的是它的持久化机制， 它不会只藏在node_modules里， 它会直接修改你的~/.claude/settings.json和~/.vscode/tasks.json，