/
不可见Unicode字符 关键字列表
2026-05-09
利用不可见代码发动供应链攻击，GitHub等代码仓库遭殃
安全公司Aikido Research发现，3月3日至9日间，151个含有隐形恶意代码的软件包被上传至GitHub、NPM及Open VSX等代码仓库。攻击者利用Unicode私有区字符编写恶意载荷，这些字符在编辑器和代码审查工具中完全不可见，严重削弱了传统防御手段的效果。研究人员怀疑攻击组织"Glassworm"借助大语言模型批量生成外观合法的恶意包。建议开发者在引入第三方包前仔细审查包名及依赖项，防范供应链攻击风险。
白皮书
京公网安备 11010802021500号
