AI 信息安全日报 · 荆华密算2026. 06. 06. 09:08:46AI 开发工具正在被当作「凭证金矿」系统性挖掘：npm 双波供应链攻击 + MCP 协议层已成重灾区IronWorm 与 Miasma 变种在同一天对 npm 生态发动两波供应链攻击，专门窃取 Claude、Cursor、Gemini 等 AI 工具凭证；与此同时，Palo Alto Networks 和 CloudSEK 各自记录了 MCP 服务器作为「无管控 AI 接口」的真实漏洞利用：零认证 MCP 服务器通过 SSRF 链式拿走 AWS IAM 凭证。AI 工具链的密钥正在被定向挖掘，而明文推理的根本风险，补丁修不掉。
AI 信息安全日报 · 荆华密算2026. 06. 05. 09:08:04一个 GitHub Issue 能让 Anthropic 自家仓库全军覆没：Claude Code 供应链漏洞全解析安全研究员 RyotaK 披露：Claude Code GitHub Actions 存在严重供应链漏洞，攻击者通过提示注入绕过权限检查，外泄 OIDC 令牌后可接管任意目标仓库，甚至 Anthropic 官方 Action 仓库本身——这一利用方式已有在野利用记录，且同日美国国会正式启动 AI 工具链安全听证审查。
AI 信息安全日报 · 荆华密算2026. 06. 04. 09:07:53AI 工具链三重危机：Meta 账号被劫、Codex 令牌遭窃、ECB 向银行发紧急警告本周三起独立事件揭示同一结构性问题：Meta AI 客服被提示注入攻击操控，黑客借此劫持奥巴马白宫等高知名度 Instagram 账号；npm 包 codexui-android 每周 2.7 万次下载、静默窃取 OpenAI Codex 认证令牌长达一个月；ECB 向全体受监管银行 CEO 发出紧急警告，称前沿 AI 模型正在从根本上改变网络威胁的经济结构。AI 工具被赋予特权却缺乏配套安全机制——明文数据不消失，风险就不消失。
AI 信息安全日报 · 荆华密算2026. 06. 04. 00:35:34AI 蠕虫横穿 33 台主机、Anthropic 披露数万个漏洞——你的数据交给 AI 真的安全吗？多伦多大学最新研究证明单卡 GPU 驱动的 AI 蠕虫能在 7 天内自主控制 62% 的企业网络；与此同时，Anthropic Mythos 已披露 1,596 个开源漏洞，仅 97 个被修复，供应链泄露波及范围同比翻倍。从攻击工具进化到数据接触根源，密态计算如何在架构层消除 AI 推理过程中的信息暴露风险。
