标签： TrapDoor

Socket Security于2026年5月25日公开TrapDoor供应链攻击事件，涉及至少34个恶意软件包及384个版本，横跨npm、PyPI和Crates.io三大包管理器。攻击者通过postinstall钩子、零宽Unicode字符隐藏指令等方式窃取加密钱包、凭证与AI工具配置，并针对BrowserUse、LangChain等开源项目测试隐匿性，将攻击面延伸至AI编码编辑器。