微软将Mastra AI供应链攻击与朝鲜黑客组织关联

微软已完成对Mastra AI供应链攻击的调查，发现超过140个npm软件包在注册表中遭到危害。据该公司称，此次攻击活动与朝鲜黑客组织Sapphire Sleet（又称BlueNoroff）有关。

Sapphire Sleet长期专注于以经济利益为目的的网络犯罪和国家支持的间谍活动。在此次事件中，威胁参与者利用npm生态系统中的漏洞分发恶意代码，这些代码可能已被集成到全球开发者的项目中。

微软专家警告称，供应链攻击正变得日益普遍且危险，尤其是在对AI工具和开放存储库的依赖不断增长的背景下。危害npm软件包使黑客能够向合法应用注入恶意组件，从而对数据安全和基础设施构成严重风险。

为应对此威胁，微软建议开发者加强项目中的依赖项控制，使用代码安全分析工具，并定期更新库。该公司继续监控该组织的活动，以防范未来攻击。