事件经过
自传播注册表蠕虫（家族包括Miasma、Hades）通过窃取发布身份而非漏洞传播。威胁类别指南（2026年11月8日发布）强调AI编码工具触发文件现在是执行触发器，并且可信发布并不能封闭循环，因为构建背后的身份可能是被劫持的维护者。
影响分析
这正是针对AI开发者的供应链威胁：包安装、仓库克隆和AI代理配置/钩子文件都是执行点。一种通过用于构建和运行AI系统的工具依赖图传播的自复制蠕虫可以毒害广泛社区，而AI代理增加了新的触发面。
攻击途径
生命周期/预安装脚本、原生构建文件、.pth文件和AI编码代理触发文件在安装或仓库打开时执行代码。蠕虫收集发布令牌/GitHost令牌/云密钥，并重新发布受害者的其他包，通过依赖图传播。
受影响系统
npm/PyPI/GitHub生态系统；执行触发器包括预安装、binding.gyp、.pth文件和AI编码代理触发文件
缓解措施
轮换所有开发者凭据并要求抗钓鱼MFA（CISA建议）；在CI中禁用安装脚本；将发布作业与安装第三方代码的作业分离；在采用新版本前采用冷却期；将AI代理配置/钩子触发文件视为不受信任输入。