聚焦互联网安全行业:2025开源供应链投毒分析技术报告。在 2025 年,悬镜安全情报中心通过持续监控全网主流开源生态平台和 Agentic AI 生态社区,对潜藏恶意代码风险的投毒包(涉及开源组件、IDE 扩展插件、AI 模型、Agent MCP 及 Agent Skill工具等)进行供应链安全智能审查,总共识别 56928 个存在真实恶意行为及攻击意图的投毒包,总量相较于 2024 年(约为 3.6w)显著提升 58%。Pypi 公共仓库由于在 2024 年遭受集中式投毒后加强平台安全防护机制(启用账户双因子认证等措施),2025 年 Pypi 仓库投毒 占比为 4.49%,相较 2024 年呈现轻 微下降趋势。
聚焦互联网安全行业:2025开源供应链投毒分析技术报告。在 2025 年,悬镜安全情报中心通过持续监控全网主流开源生态平台和 Agentic AI 生态社区,对潜藏恶意代码风险的投毒包(涉及开源组件、IDE 扩展插件、AI 模型、Agent MCP 及 Agent Skill工具等)进行供应链安全智能审查,总共识别 56928 个存在真实恶意行为及攻击意图的投毒包,总量相较于 2024 年(约为 3.6w)显著提升 58%。Pypi 公共仓库由于在 2024 年遭受集中式投毒后加强平台安全防护机制(启用账户双因子认证等措施),2025 年 Pypi 仓库投毒 占比为 4.49%,相较 2024 年呈现轻 微下降趋势。
聚焦互联网安全行业:2025开源供应链投毒分析技术报告。在 2025 年,悬镜安全情报中心通过持续监控全网主流开源生态平台和 Agentic AI 生态社区,对潜藏恶意代码风险的投毒包(涉及开源组件、IDE 扩展插件、AI 模型、Agent MCP 及 Agent Skill工具等)进行供应链安全智能审查,总共识别 56928 个存在真实恶意行为及攻击意图的投毒包,总量相较于 2024 年(约为 3.6w)显著提升 58%。Pypi 公共仓库由于在 2024 年遭受集中式投毒后加强平台安全防护机制(启用账户双因子认证等措施),2025 年 Pypi 仓库投毒 占比为 4.49%,相较 2024 年呈现轻 微下降趋势。核心数据:Pypi 公共仓库由于在 2024 年遭受集中式投毒后加强平台安全防护机制(启用账户双因子认证等措施),2025 年 Pypi 仓库投毒 占比为 4.49%,相较 2024 年呈现轻 微下降趋势;其中 NPM 公共仓库的代码投毒占比超过 92%。
覆盖 2026 年,全文共 26 页。
本报告为付费报告,可在资料宝站内下单后获取完整内容。
适合战略规划、产品经理等读者参考。
重点分析了供应链、生态、互联网安全行业等议题。