“你的 AI 助手正在偷偷复制你的 SSH 密钥。”8 月 26 日晚上的这句话，不再是科幻电影的台词，而是一场真实攻击的写照。UTC 22:32，Nx 构建系统的 npm 包被植入后门，黑客把 Claude、Gemini、q 等开发者日常调用的 AI CLI

供应链 内鬼 投毒 nx nx供应链 2025-08-31 12:45  3