标签: 供应链安全 (3 篇)

Hugging Face披露首次由全自主AI智能体驱动的供应链入侵，揭示了AI攻击AI的新威胁时代。

一起虚构的AI代理争执事故，暴露出AI供应链审查中成本失控、多代理冲突等真实风险，堪称软件安全的“黑镜”时刻。

pip 26.1 引入了原生锁文件（pylock.toml）和依赖冷却功能，旨在通过锁定依赖版本和规避过新包，从工具链层面提升Python生态的供应链安全与可复现性。