警惕!mistralai PyPI 包植入恶意代码:伪装 Transformers 框架,针对 Linux 环境窃取 CI/CD 密钥,附紧急排查指南软件供应链安全再次拉响警报。微软威胁情报与安全公司 Aikido 近日披露,流行的 Mistral AI Python/Node.js SDK 以及 TanStack JavaScript 生态系统中...早报# Mistral AI# TanStack6个月前2710