Keyv npm 蠕虫\n\n2026 年 8 月 4 日，The Hacker News。\n\n| 项目 | 数据 |\n|------|------|\n| 感染包数 | 数百个 |\n| 目标 | Claude Code, VS Code |\n\n来源: The Hacker News\n链接: https://thehackernews.com/2026/08/keyv-linked-npm-worm-poisons-hundreds.html
AI Master 解读
核心事件
Keyv npm 蠕虫感染数百包。\n\n**为什么重要:** 供应链攻击扩展到 AI 编码工具链。\n\n**影响分析:**\n| 维度 | 影响 |\n|------|------|\n| 感染范围 | 数百个 npm 包 |\n| 目标 | Claude Code, VS Code |\n\n**AI Master 建议:** 审查 npm 依赖，锁定版本。
AI Master 建议
审查 npm 依赖，锁定版本。