软件供应链已经成为现代软件开发中最关键但防御最薄弱的攻击面。 本周，有人劫持了互联网上最受欢迎的一个软件包，并利用它在每台运行 npm install 的机器上安装了后门。 a16z 的 @MaikaThoughts、@zanelackey 和 Joel de la Garza 讨论了 @SocketSecurity 如何在 6 分钟内检测到 Axios 攻击，为什么 AI 正在压缩软件供应链攻击的时间线，以及为什么防御者必须以机器速度行动来保护代理：https://www.a16z.news/p/et-tu-agent-did-you-install-the-backdoor