问题一：这次曝出的三起AI供应链攻击到底是什么？
2026年9月下旬，安全圈集中披露了三起针对”AI工具链”的攻击，它们瞄准的不是某个大模型本身，而是企业使用AI的方式：一是名为 sckit 的Go语言恶意植入，藏身在面向智能体记忆库的npm、PyPI、GitHub 恶意包里，专门扫描环境里的 Hugging Face、AWS 等AI提供方 API 密钥；二是 CLOSEDQUORUM，一个Windows植入，把商用大模型（DeepSeek、Qwen、Mistral、Gemini）当”指挥与控制”（C2）基础设施来用；三是发现近 11000台 中转服务器，把受制裁地区的流量导给前沿AI提供方，绕开账户层的访问管控。三者分别打在”依赖包层、API凭证层、提供方访问控制层”，共同说明：AI风险已经从”模型胡说”蔓延到”企业怎么管AI工具”。
问题二：sckit植入是怎么偷走企业API密钥的？
sckit 的狡猾之处在于”精准”——它不泛泛扫描，而是专门盯着智能体框架的依赖项（尤其是记忆、上下文、凭证存储相关的包）。一旦企业把这些包装进生产环境，植入就会读取环境变量、配置文件、运行时内存里的AI提供方密钥，并外传。传统应用安全扫描往往只扫业务代码，不覆盖智能体框架自身的依赖，于是 凭证在”看起来正常”的构建里就被偷走。这对调用多家大模型（含DeepSeek、通义千问、Hugging Face）做智能体的企业尤其危险。
问题三：CLOSEDQUORUM为什么能用DeepSeek、Qwen、Gemini当”指挥与控制”基础设施？
这起事件最值得警惕的是”借力”：攻击者不需要自己搭C2服务器，而是把企业已经采购、白名单放行的商用大模型API当成协调中枢。也就是说，你公司的AI预算和合规账号，可能正在被恶意软件当通信信道用。这与此前多智能体自主协调攻击、调用多家模型绕过反爬的事件（详见《OpenAI一万智能体集群破解千禧数学难题》）是同一类”工具被借用”逻辑，只不过这次发生在恶意软件侧。
问题四：上万台中转服务器绕开制裁，意味着什么？
近11000台中继服务器把受制裁区域的流量导向 Anthropic、OpenAI、Google，实质是绕开了这些提供方在账户层的制裁筛查与可接受使用政策。对国内企业（尤其有出口管制、制裁合规义务的主体）的启示是：不能把提供方的合规筛查当成自己的合规兜底。你得独立监控AI API流量的来源与去向，否则提供方一侧的管控漏洞会变成你的合规窟窿。
问题五：为什么传统应用安全扫描抓不到这类威胁？
因为攻击面变了。过去SDL（安全开发生命周期）盯的是业务代码和已知CVE；现在智能体的”攻击面”是：①依赖的智能体框架与记忆包；②短期/长期的API凭证；③提供方的访问控制边界。这三处都不在传统扫描视野里。OWASP 大模型应用Top 10的供应链风险类目预计也会更新，把”针对AI agent包生态的恶意软件”单列——企业内控基线要同步跟上。
问题六：企业API密钥管理要怎么改？
核心三句话：短时效、最小权限、定期轮换。具体：把长期静态密钥换成按任务发放的短期、受限凭证，自动过期；严格限定每个密钥能调的模型、能访问的端点；定期审计调用日志，识别异常调用量、异常来源IP。这正对应国安部预警里强调的”最小权限”原则（详见《国安部预警AI蠕虫与智能体越权》）——把护栏做成出厂配置，而不是事后补救。
问题七：智能体依赖的包/组件供应链怎么控？
把AI agent框架纳入软件供应链管控：对npm、PyPI、GitHub 上的依赖包做已知良好哈希校验；凡是触碰记忆、上下文、凭证存储的包，一律人工复核；新包上线前做密码学来源证明（provenance）。对做私有化部署的企业，这一步更要前置——本地环境一旦引入被投毒的依赖，比云端更难发现。
问题八：这和框架3.0说的”工具与数据中毒”是同一类风险吗？
是。框架3.0把”工具与数据中毒”单列：恶意信息不仅可能渗进训练数据，还可能侵入知识库、文档、互联网资源或智能体的长期记忆，从而影响决策。sckit 偷密钥、CLOSEDQUORUM 借API，本质都是”供应链层的中毒/越权”。企业对照框架落地时，建议把这块写进数据安全风险排查清单（见《框架3.0数据安全风险专题》）。
问题九：国安部预警与”可靠AI测评”，对供应链攻击有用吗？
有用，且要一起用。国安部的预警指向”AI蠕虫与智能体越权”，强调沙箱隔离、最小权限、人工批准、异常监控；而工信部电子五所等发布的”可靠AI”测评体系，把评测从跑分升级到全链路，覆盖可靠性、安全性、稳定性——正好可以把”依赖包可信、凭证可控、调用可审计”做成可验证指标（详见《”可靠AI”测评体系发布》）。采购或自研智能体时，要求供应商给出对应测评报告，比口头承诺靠谱得多。整体治理仍要回到《人工智能安全治理框架3.0正式发布》的”分类分级、沙箱监管、一键熔断”。
问题十：郑州本地企业落地智能体，三步合规防供应链风险
落到郑州及河南本地企业，我们建议：第一步选型——优先选用有安全测评、来源可溯的框架与模型，私有化部署要审依赖；第二步隔离与凭证——沙箱+最小权限+短期API密钥+出网白名单；第三步合规——等保测评+框架3.0对齐+可靠AI测评纳入采购。三步做完，供应链这道最隐蔽的口子才算堵上。浩轩云智选在郑州提供从选型、等保到智能体开发的一站式支持。
关于浩轩云智选
浩轩云智选（郑州市金水区浩轩云智选软件工作室）是腾讯云、阿里云、华为云等主流云厂商的正规合作服务商，同时提供 ICP 备案、等保测评、腾讯电子签（正规合作服务商）以及企业级 AI 智能体开发（RAG 知识库、Workflow、Multi-Agent）等全链路数字化转型服务。我们坚持用合规、可审计的方式帮助企业把 AI 真正落地到业务里。
关于云服务器、智能体开发、等保测评与电子签的具体方案与正规渠道折扣，以咨询报价为准。欢迎随时联系：
电话：13723241722 ｜ 邮箱：89016332@qq.com
我们提供从选型、备案、部署到安全合规的一站式支持，让企业少走弯路。
