npm 供应链攻击再升级：314 个包被植入恶意代码

npm 生态供应链安全危机持续

2026 年 5 月 19 日，SafeDep 报道新一轮 npm 供应链攻击。

攻击详情

• 受影响包:314 个 npm 包
• 攻击者:Mini Shai-Hulud（此前已进行过多次 npm 投毒攻击）
• 攻击模式:通过恶意依赖链植入后门

AI 时代启示

随着 AI 编程工具自动安装依赖成为常态，npm 供应链攻击的影响被进一步放大。开发者使用 AI 编程助手时可能在不自觉中引入恶意包。

来源: SafeDep + Hacker News
链接: https://safedep.io/mini-shai-hulud-strikes-again-314-npm-packages-compromised/