近期，多起严重的“供应链投毒”事件在全球频发。作为学校数字化建设的护航者，数字化建设中心特此梳理案例、拆解风险，为大家提供防范指南。
一、事件回顾：典型投毒案例盘点
这类攻击正以惊人的频率发生，且极具隐蔽性。近日，老牌虚拟光驱软件DAEMON Tools官网遭入侵，12.5.0.2421至12.5.0.2434版本虽带正版数字签名，却被植入木马，针对性锁定政府及科研机构。知名硬件检测工具CPU-Z/HWMonitor官网2026年4月9-10日被劫持，下载包替换为含俄语特征的恶意程序。
不仅如此，攻击已将魔爪伸向了开发者和AI领域。广泛使用的JS库Axios维护者账号被劫持，植入远程访问木马；AI模型部署工具Xinference同样遭到投毒攻击；甚至AI自身的训练数据也面临被恶意污染的风险，可能影响医疗、金融等关键领域的判断。
二、揭秘：信任链的崩塌
什么是供应链攻击？简言之，黑客不直接攻终端，不正面硬攻，而是污染用户信任的“上游源头”——正规软件官网、开源库权限、AI训练数据集等，将恶意代码或虚假数据植入“正版”载体，让用户在不知情中中招。
这种“供应链投毒”让用户防不胜防。正以为从官网下载的就是绝对安全的，这种天然的信任感恰恰成了黑客利用的弱点。
三、为何频发？谁在买单？
黑客为何钟爱此类攻击？因为“性价比”极高。一旦污染了一个广泛使用的底层库或知名软件，就能一次性触达成千上万的终端，极大地提高了攻击效率。
谁会受到波及？首先是广大普通用户，面临账号被盗、设备被控制的风险。对于企业、政府及科研机构而言，核心数据可能被窃取，业务系统面临瘫痪。从宏观层面看，如果关键基础设施或AI训练数据被恶意污染，甚至可能威胁到国家安全与数据主权。
四、如何应对？我们的防范指南
面对无孔不入的供应链攻击，我们需要构建多层次的防御体系。
针对系统开发与运维：务必校验第三方组件哈希值/数字签名，锁定依赖版本，定期运行安全扫描；实施最小权限原则，加强npm等私有仓库账号多因素认证，监控异常依赖变更。
针对个人日常使用：请在下载软件时，除了认准官网，还应核对文件数字签名与哈希值；建议开启系统自动更新，及时修补漏洞；不随意下载未知来源软件，对安装界面的异常字符、非预期弹窗保持警惕。
网络安全重于泰山。数字化建设中心将持续为大家筑起安全防线，也欢迎广大师生通过企业微信与我们互动，共同维护校园网络安全！
相关阅读
编辑：李桂平
一审：杨恒
二审：曹守富
三审：侯全军
