● CNCF 与 Kusari 达成合作，共同强化云原生项目的软件供应链安全

📌 一句话摘要 CNCF 与 Kusari 达成合作，旨在为云原生项目提供 AI 驱动的安全工具，重点关注复杂依赖生态系统的安全保障及供应链溯源的自动化。 📝 详细摘要 云原生计算基金会（CNCF）与 Kusari 宣布建立战略合作伙伴关系，旨在提升 CNCF 托管项目的软件供应链安全。通过免费

● OpenClaw 创始人 Peter Steinberger 深度访谈：揭秘 AI Agent 的未来、品味与安全挑战

📌 一句话摘要 OpenClaw 创始人 Peter Steinberger 在 AI Engineer 大会上回应了项目开源争议，分享了关于 AI 品味、安全漏洞噪音及 Agent 未来形态的深度洞察。 📝 详细摘要 本文详细整理了 OpenClaw 创始人 Peter Steinberger

● Axios 供应链攻击采用了针对性的社会工程学手段

📌 一句话摘要 本文分析了 Axios 供应链攻击中使用的复杂社会工程学策略，攻击者通过虚假会议诱骗维护者安装了远程访问木马（RAT）。 📝 详细摘要 Simon Willison 对 Axios 供应链攻击的事后分析进行了拆解，重点介绍了这场高度协同的社会工程学攻击活动。攻击者冒充公司创始人，

● 开源漏洞趋势年度回顾：CVE、安全公告与恶意软件

📌 一句话摘要 GitHub 2025 年安全报告指出，新报告的漏洞增加了 19%，npm 恶意软件激增 69%，且其用于发布 CVE 的 CNA 服务采用率不断提高。 📝 详细摘要 这份来自 GitHub 的年度回顾分析了 2025 年开源安全的状况。虽然由于完成了对旧漏洞的回溯填充，审查的安

● 8 年心血差点“一夜清零”！只因“自己人”装了个「龙虾」，4 个核心仓库被投毒

📌 一句话摘要 知名开源项目 Neutralinojs 维护者亲述其遭遇供应链攻击的惊险历程，揭示了基于信任关系和 AI 插件生态的新型安全威胁。 📝 详细摘要 本文是一篇关于开源项目 Neutralinojs 遭遇大规模供应链攻击的实战复盘。作者详细记录了攻击者如何通过攻陷一名拥有权限的早期成

● Anthropic 向 Linux 基金会捐款，助力开源 AI 安全

📌 一句话摘要 Anthropic 宣布向 Linux 基金会捐款，旨在增强开源安全，并强调随着 AI 能力的提升，开源安全的重要性日益增长。 📝 详细摘要 Anthropic 的这条推文强调了开源生态系统在软件开发中的关键作用，以及其对 AI 安全日益增长的重要性。Anthropic 表示已向