定义 通过危害单个开发者账户，然后在该账户维护的所有软件包和代码库中复制自身，在AI开发者生态系统（npm、PyPI、GitHub）中传播的恶意软件。它收集开发者凭证和云API密钥，导致广泛的下游入侵。 影响分析AI开发者是高价值目标，因为他们的凭证可以访问前沿模型、生产AI基础设施和云环境。单个被危害的开发者账户可能级联导致数千个被污染的软件包，影响整个AI开发者供应链。