# 网络安全

多伦多大学研究团队利用开源权重模型开发自传播蠕虫，在隔离测试网7天内感染六成以上主机，并发现训练截止后的零日漏洞。

Red Hat确认npm命名空间下多个前端库遭供应链攻击，攻击者入侵GitHub账户推送恶意提交，建议用户审计锁文件与依赖来源。

IBM与Red Hat宣布50亿美元开源供应链安全计划，建立可信清算中心与AI辅助漏洞分析能力，11家大型金融机构已确认参与。

Meta内部员工活动追踪软件引发抵制，该工具采集键鼠数据用于AI训练，公司随后加入暂停与豁免机制。