Xygeni惡意程式碼摘要76

每週我們的惡意軟體偵測系統會掃描 npm 和 PyPI 等公共註冊表中數千個新增和更新的軟體套件。本周也不例外。

2026 年 6 月 20 日至 26 日期間，我們在 npm、PyPI 和（本週首次）VSCode 擴充市場中發現了超過 150 個惡意軟體包。

主要的競選活動是 panrouter在6月20日至22日期間，npm上湧現了超過30個5.x和6.x版本的更新，這是一次持續的自動化發布浪潮，旨在突破阻止清單的限制。 trimprompt 這項更新活動延續了上週的趨勢，新增了 1.0.5 至 1.0.17 版本。 atlasora 家庭（6月21日同時販售的七套套餐） apintergrationpost （7 個版本，6 月 21 日至 22 日）針對內部 monorepo 命名空間，採取了相同的依賴項混淆策略。

本週最顯著的趨勢是襲擊事件集中在以下地點： 人工智慧工具。 “ ollama-helpers 以及 openai-agents-helpers 6 月 24 日至 25 日，叢集合併了超過 35 個版本，確認了這些版本直接針對代理開發工作流程中使用的軟體包。 monoclaude, ai-sdk-helpers以及 @langgraphjs/toolkit 沿用了同樣的模式。當人工智慧代理自主安裝惡意軟體時，從感染到執行之間沒有人工審核。

在 PyPI 中， tm-ai （七個版本） corvinos （七個版本） request-cache-py （七個版本），以及 neuralbridge-sdk （持續數週的活動）佔據主導地位。在 VSCode 中， orbit-agentic-pair-programming-for-smalltalk 已在兩個版本中得到證實，這表明攻擊者正在從軟體包註冊表擴展到 IDE 擴展市場。

這份每週簡報是我們持續進行的工作的一部分。 惡意程式碼摘要我們在此驗證新威脅並提供可操作的情報，以協助 DevSecOps 團隊保護其安全。 pipeline在損失發生之前。讓我們來分析一下本週的發現及其重要性。