一句话看懂：Amazon 威胁情报团队将 NPM 生态中 axios、debug、chalk、typo-crypto 等多个流行库被入侵的事件，归因于同一个朝鲜黑客组织。生成式 AI 正在让这类恶意软件包看起来更“正常”，也让传统安全检测更加被动。
事件核心：发生了什么
根据 Amazon Threat Intelligence 发布的报告，被攻破的四个 NPM 软件包并非孤立事件，而是一个攻击者群体有计划的行动。该组织在安全社区中被称为 SAPPHIRE SLEET、STARDUST CHOLLIMA、BlueNoroff 或 Alluring Pisces。攻击时间线相当清晰：2025 年 3 月攻破 typo-crypto，2025 年 9 月攻破 debug 和 chalk，2026 年 3 月攻破 axios。其中 axios 每周下载量超过 1 亿次，是 JavaScript 生态中使用最广泛的库之一。
攻击手法不是直接篡改代码仓库，而是先通过社会工程学获取受信任维护者的访问权限，再以“正常更新”的形式发布恶意版本。任何自动拉取最新版本的开发环境，都会在无预警的情况下获得被污染代码。Wiz Research 的数据显示，在 debug 和 chalk 事件中，约十分之一的云环境在两个小时窗口内受到影响。
Amazon 认为这起攻击的主要动机是经济利益：攻破少数高流量软件包，可以同时触及数千个下游环境，比逐个攻击企业效率高得多。
为什么重要
这份报告最值得关注的点，不是“某个组织攻击了开源库”，而是生成式 AI 已经深入到攻击链的每个环节。攻击者现在可以用大模型生成结构清晰、注释完整的代码，配合可信的文档和伪造的维护者身份，让恶意包在人工审查时很难露出破绽。
更麻烦的是，AI 生成的恶意代码可以不断变异、重命名和重新加密，导致没有稳定的特征签名可供杀毒软件或规则引擎匹配。攻击者还开始利用“slopsquatting”手法：先注册 AI 编程助手在生成代码时“幻觉”出来的包名。当开发者接受 AI 建议并安装这个包时，恶意代码就被直接投递到本地环境。
另一个信号是，恶意包正在反制 AI 安全审查。攻击者在注释、README 或 docstring 中隐藏指令，可能干扰 AI 代码审查工具的判断，使其
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
