深度分析
Proof‑or‑Stop：結合證據門控的自主程式碼代理安全生命周期框架
隨著自主程式碼代理日益普及，傳統CI只能提供綠色管線，未能驗證實際證據。Proof‑or‑Stop透過新型證據門控，將每個生命周期聲明綁定最新源碼雜湊與簽章，實驗顯示可將錯誤放大比例從31/1800降至2/1800，提升安全性。此機制同時支援跨供應商協調與持續回饋，為未來全自動化開發流水線奠定基礎。
供應鏈安全
深度分析
AI 幻覺與供應鏈安全：Slopsquatting 攻擊手法與防禦策略
隨著大型語言模型（LLM）在程式開發中的廣泛應用，AI 幻覺產生的虛構套件名稱正成為供應鏈攻擊的切入口。研究指出，攻擊者可註冊這些幻覺套件，將惡意程式碼注入開發者的專案，形成所謂 Slopsquatting。
AI 代理
Harmonist：Python 零相依的機械化協議執行 AI 代理編排框架
GitHub Explorer 發掘的 Harmonist 專案以 Python 為基礎，提供 186（或 193）個 AI 編碼助手的即插即用編排，並以機械化的鉤子（hook）強制執行審核、記憶更新與供應鏈完整性檢查。
深度分析
代理人技能安全分析：MCP-scan 揭示提示注入、惡意程式碼與憑證風險
本研究掃描近四千個代理人技能市集樣本，揭示技能包中存在大規模惡意載荷與脆弱面。作者以多重行為準則與模型輔助掃描器檢測提示注入、惡意程式碼、遠端下載與祕密外洩等威脅，並統計關鍵等級風險。結果顯示高危險技能普遍存在，呼籲市集與開發者採用自動化分析與上架門檻以降低攻擊面。
深度分析
Trivy 供應鏈攻擊分析：發佈管道被濫用，波及 Checkmarx 與 Bitwarden
近六週來，Trivy 供應鏈攻擊引發的連鎖效應暴露出供應鏈防護的盲點。攻擊者先入侵發佈管道與被盜 CI 憑證，將帶有竊密功能的惡意版本散布至開發者與企業環境，安全廠商 Checkmarx 與 Bitwarden 均受波及。
深度分析
從停擺到供應鏈風險：GitHub、Azure 遷移與 Copilot 的技術與治理挑戰
在微軟收購後，GitHub近年接連出現大規模停擺、內部倉庫遭入侵與重大資安揭露。其核心問題涵蓋服務遷移到Azure、CI/CD與外掛供應鏈的信任缺口，以及AI代碼工具的計費與整合策略變動。這些技術與治理選擇已衝擊系統可用性與供應鏈安全，並引發領導震盪與人才外流。
速報
前L3Harris主管販售間諜軟體與駭客工具 被命令賠償1,000萬美元
美國防務承包商L3Harris旗下負責先進間諜軟體與駭客工具的分部發生重大洩密。前任主管威廉斯被控竊取多項營業秘密，疑為可利用軟體漏洞的攻擊程式與監控技術，並出售給俄方經紀商Operation Zero。被告已認罪並入獄，法院最新判決要求他向前雇主支付1,000萬美元賠償，加上先前已命令支付的1.3百萬美元。
深度分析
以 Ed25519 雙簽與命名空間綁定緩解依賴混淆的分發溯源架構
供應鏈攻擊揭示一個結構性缺口：安裝套件後缺乏可驗證的註冊中心來源。本文提出以Ed25519為基礎的分發溯源系統，包含註冊認證、發布雙簽與命名空間綁定，讓消費端能夠釘選註冊指紋並在解析時以密碼學拒絕未授權的發布。此做法將起到多層防禦，降低依賴混淆成功率。
深度分析
從 Mythos 到系統化防禦：開放原始碼、半自主代理與 LLM 在資安的角色
在新一波以大型語言模型為核心的資安變局中，文章指出關鍵不在單一模型，而是把模型放入具探測、驗證與補丁流程的系統。開放原始碼工具與半自主代理能分散風險、加速漏洞查找與修補，並縮小攻防能力落差。這將重塑高風險組織的安全作法。同時促成防禦方的社群協同與可審計運作。
深度分析
Trivy 遭供應鏈攻擊：Git 標籤被強制推送植入惡意程式
Trivy掃描器在本月初遭供應鏈攻擊，攻擊者竊取憑證強制推送75個trivy-action與7個setup‑trivy標籤，植入竊密惡意程式，會加密並上傳GitHub令牌、雲端憑證與SSH金鑰，僅0.35.0版未受影響。此事件突顯供應鏈安全的結構性風險。
深度分析
CopyFail Linux 核心提權漏洞 (CVE‑2026‑31431) 影響多平台容器與金鑰管理
研究人員公開未完整修補的Linux核心提權漏洞CopyFail，單一Python腳本可在多數發行版取得root，讓容器、Kubernetes與CI/CD流水線瞬間失守，業界面臨緊急修補與協調挑戰。此漏洞源於kernel加密API的直線邏輯錯誤，修補在10.0.7前仍缺乏統一部署，提醒開發者重視金鑰管理。
深度分析
Delve 合規疑雲：Context AI、LiteLLM 與 Vercel 的供應鏈資安連鎖
近來圍繞合規新創 Delve 的爭議持續擴大：匿名吹哨者指控該公司偽造客戶資料與濫用審核程序；其客戶之一的 Context AI 與第三方應用下載事件，進一步牽出 Vercel 的客戶資料外洩。另有客戶 Lovable、開源專案 LiteLLM 等相繼與 Delve 切割或重新認證。