币圈界报道：

知名AI公司官方Python包遭恶意注入，供应链安全再敲警钟

一起严重安全事件近日在科技与加密货币圈引发广泛震动。黑客成功将隐藏恶意程序嵌入人工智能领域头部企业Mistral AI的官方Python软件包中，再次揭示开源生态中供应链环节存在的系统性脆弱点。

攻击路径隐秘：伪装主流库实现无痕渗透

微软威胁情报团队于5月12日公开披露该事件。调查显示，PyPI平台上的mistralai软件包2.4.6版本被篡改，其内部植入的恶意代码可在Linux环境下自动激活。一旦执行，该程序会从远程服务器下载第二阶段载荷，并在后台完成完整攻击链，开发者通常难以察觉异常。

攻击者巧妙地将恶意文件命名为常见AI框架的名称，使其能自然融入开发流程，绕过常规检测机制。该恶意程序核心功能为窃取敏感信息，包括登录凭据、访问令牌、密码及各类API密钥，覆盖云服务、代码托管平台乃至数字钱包等关键资产。

更值得注意的是，该恶意软件具备地理定向行为：主动跳过俄语环境设置；若检测到运行于以色列或伊朗地区设备，则可能触发破坏性指令，删除核心数据并导致系统瘫痪。

“沙虫”行动波及百个开源项目，武器化代码已公开

此次事件是代号为“沙虫”的大规模供应链攻击的一部分。调查发现，该组织已入侵PyPI与npm两大主流包管理平台，影响超过170个开源软件包，多个行业知名项目的流行组件均在其中。

尤为危险的是，攻击所用的完整攻击工具包近期已被开源发布，这意味着其他攻击者可轻易复制并部署类似手段，极大提升了未来同类攻击的可行性与传播速度。

加密开发者面临严峻挑战：信任链被悄然侵蚀

Mistral AI凭借其先进大语言模型和开发工具，在构建各类AI应用中占据重要地位。在区块链与加密领域，这些工具常被用于开发交易机器人、分析链上行为、生成与审计智能合约、监控网络状态以及构建去中心化应用。

由于高度依赖此类开源组件，本次漏洞对整个加密生态系统构成直接威胁。一旦开发者凭证泄露，可能导致项目仓库被非法修改、云资源被劫持、钱包资产被转移，甚至在运行中的应用中植入后门，造成不可逆的财务损失与声誉危机。

紧急响应：立即清理、轮换凭证并强化验证机制

受影响的恶意版本已在发现后迅速从PyPI下架。所有使用该版本的开发者与组织应立即采取行动：排查项目依赖是否包含2.4.6版本，并及时移除；全面扫描系统，重点关注临时目录中异常文件；对所有密码、访问令牌及加密密钥进行强制轮换，尤其涵盖代码托管、云平台与钱包相关凭证。

专家建议未来采用自动化依赖项扫描工具，严格审查软件包来源与版本更新记录，避免盲目采纳最新上传的包，以降低未知风险。

深层警示：信任基石正面临系统性冲击

此次事件凸显现代软件开发所面临的根本性挑战。网络犯罪分子不再聚焦个体用户，而是转而攻击成千上万开发者日常使用的底层工具，利用信任关系实现规模化渗透。

随着AI辅助编程与自动依赖安装普及，此类攻击预计将在未来数年内呈现更高频率与更复杂形态。在快速迭代的加密行业，项目普遍依赖大量外部开源组件，本事件正是对安全防线的一次严厉提醒。

建议开发者与团队强化安全实践，包括启用多因素认证、定期开展依赖审计，并对新引入的软件包保持高度警惕。本次事件表明，在高度互联的数字世界中，即便是来自可信源的组件，也必须经过严格验证才能视为安全。技术社区亟需共同推动软件分发标准升级，全面提升对供应链风险的认知与防御能力。