AI基础设施的供应链安全正在经历前所未有的危机——从物理层面的GPU货运盗窃到CI/CD管道中的代码注入，攻击者已经找到了比攻击模型本身更高效的破坏路径。以下是本周最值得关注的5条安全与基础设施动态。
1. 130万美元AI芯片盗窃案暴露物流盲区#
一起针对AI基础设施的物理供应链攻击导致价值130万美元的GPU被盗，攻击者伪装成货运司机直接劫持了服务器运输车辆。这提醒我们，AI基础设施安全不仅需要关注软件层面，物理供应链的准入控制同样关键。阅读原文
2. Codecov攻击深度解剖：后门藏在你的测试覆盖率报告里#
攻击者通过篡改Codecov的Bash上传脚本，在CI/CD管道中植入后门，持续窃取环境变量和凭证长达数月。这种“管道内呼叫”攻击模式表明，CI/CD系统本身已成为攻击面的核心组成部分。阅读原文
3. Cordyceps漏洞模式：CI/CD即攻击面#
研究人员发现一类名为Cordyceps的CI/CD漏洞模式，攻击者可以通过恶意构建工件感染下游流水线。这种“寄生式”攻击让传统安全边界彻底失效，需要重新设计流水线的信任模型。阅读原文
4. AI Agent急需隔离：Docker的新警告#
Docker官方博客指出，当前AI Agent缺乏有效的运行时隔离机制，一旦被注入恶意指令，可能直接操纵宿主系统。容器化沙箱和最小权限原则是当前最务实的防御方案。阅读原文
5. 传统CI/CD在LLM面前彻底失效：你需要新的发布门禁#
LLM模型的CI/CD面临独特挑战：无法通过传统单元测试验证行为、模型权重的版本管理混乱、部署回滚成本极高。文章提出了针对LLM的发布门禁机制，包括对抗性测试和环境一致性校验。阅读原文
6. IdentityServer4寿终正寝：开源身份认证的下一站#
广泛使用的开源身份认证框架IdentityServer4已停止维护，其商业分支和社区Fork（如OpenIdentityServer）正在争夺继承者地位。对于依赖OAuth2/OIDC的Kubernetes集群，迁移窗口正在关闭。阅读原文
7. 微软花25亿美元修复AI最大错误：模型路由才是企业级AI的命门#
微软承认早期AI部署的最大错误是忽略了智能模型路由层，导致模型选择错误、成本失控和延迟不可预测。其投入25亿美元构建的模型路由基础设施，将成为企业AI网关的标准范式。阅读原文
当AI供应链从GPU货运到CI/CD YAML文件都成为攻击面时，DevOps工程师需要把安全左移到物理层和流水线设计阶段——否则下一个被攻破的，就是你的集群。
