近期,一名惡意開發者利用Anthropic的AI模型Claude協助編寫惡意代碼,向npm倉庫推送超670個含惡意腳本的軟件包,大規模污染包管理器生態。該事件暴露了大語言模型被用於自動化開發惡意軟件的風險,引發網絡安全行業高度警惕。
OpenAI針對近期發生的“Mini Shai-Hulud”供應鏈攻擊事件發佈聲明,該事件涉及多個npm軟件包遭惡意攻擊。OpenAI安全團隊迅速排查內部系統,確認無用戶數據泄露或非法訪問,核心服務未受影響。作爲預防,OpenAI提醒用戶使用其官方應用時保持警惕。
OpenAI 就5月14日發生的“Mini Shai-Hulud”供應鏈攻擊發布聲明。安全團隊監測到針對TanStack等開源庫及npm包的惡意攻擊後,完成內部排查,未發現用戶數據泄露或非法訪問。核心服務未受損,但出於本地安全考慮,官方提醒macOS用戶限期更新。
OpenAI於5月14日就“Mini Shai-Hulud”供應鏈攻擊事件發佈聲明。該攻擊針對熱門開源庫TanStack,影響多款npm軟件包。OpenAI迅速啓動內部安全排查,確認未發現用戶數據泄露或非法訪問,核心服務未受影響。
將您的應用程序在60秒內翻譯成任何語言
Alibaba
-
輸入tokens/百萬
輸出tokens/百萬
上下文長度
01-ai
$0.99
32
Snak是一個用於創建能與Starknet區塊鏈交互的AI代理工具包,支持多種AI提供商,提供NPM包和NestJS服務器兩種使用方式。
該項目採用分支觸發機制管理NPM包和Docker鏡像的發佈流程,包含自動版本管理、多平臺構建和發佈驗證功能
一個提供NPM包文檔和元數據查詢的MCP服務,支持本地緩存提升性能。
一個通過MCP協議提供npm包搜索功能的服務器
Cursor MCP Installer 是一個用於在 Cursor IDE 中安裝和配置其他 MCP 服務器的工具,支持從 npm 包或本地目錄安裝,簡化了 MCP 服務器的設置流程。
一個基於AI的NPM包分析MCP服務器,提供即時安全掃描、依賴分析、性能評估等功能,集成Claude和Anthropic AI技術,優化npm生態管理。
Smart Search MCP是一個專注於技術搜索的智能工具集,提供14個增強型搜索工具,涵蓋國際和國內主流技術平臺,包括GitHub、StackOverflow、NPM、微信文檔、CSDN等,具備智能URL生成、高級搜索技巧和多源搜索等特性
一個為IDE提供npm包最新文檔的工具,通過從GitHub倉庫或npm包中獲取README文檔,確保開發者獲得即時更新的包信息。
一個提供NPM包TypeScript類型定義的MCP服務器
Awesome MCP Registry 是一個高質量、結構化的MCP服務器列表,包含63+個MCP服務器,涵蓋多個領域如瀏覽器自動化、雲平臺、數據庫、開發者工具等。項目通過JSON配置文件生成README.md、npm包和packages-list.json,可作為MCP服務器和包的數據庫,用於構建自己的MCP項目和託管站點。
NPM Sentinel MCP是一個基於AI的NPM包分析服務器,提供即時安全掃描、依賴分析、性能評估等功能,支持與Claude和Anthropic AI集成,優化NPM生態管理。
NPM MCP是一個為npm包管理器設計的模型上下文協議服務器,提供包搜索、安全檢查、版本比較和兼容性驗證等功能,支持在Cursor AI或Claude Desktop中使用。
Markdown Sidecar MCP Server 是一個用於從MCP服務器提供和訪問NPM包、Go模塊或PyPi包的Markdown文檔的結構化工具。
GitHub Actions自動化工作流配置,包含版本更新和NPM包發佈功能
該項目使用GitHub Actions實現持續集成和自動化npm發佈,包含代碼檢查、測試、構建和版本發佈等完整CI/CD流程。
GitHub Actions自動化工作流,用於npm包版本更新和發佈
Socket MCP服務器是一個用於依賴項安全掃描的模型上下文協議服務,提供npm、PyPI等軟件包生態系統的安全評分和漏洞檢測功能,支持AI助手集成和多種部署方式。
一個提供npm包信息查詢的MCP協議服務器
一個MCP服務器,用於獲取多種生態系統(如Python、NPM、Go、GitHub Actions等)中依賴包的最新穩定版本,以及近千種開發工具(如Python、Node.js、kubectl、Terraform等)的最新版本,幫助AI編程助手生成代碼時避免使用過時的依賴版本。
You.com DX Toolkit是一個開源AI開發工具包,包含npm包、插件和技能,可與Claude Code、Cursor等20+AI編程助手協同工作。提供MCP服務器、Vercel AI SDK插件、Teams.ai集成等工具,支持即時網絡搜索、AI代理和內容提取功能。