AI 写码更快，供应链攻击修补跟不上：开发者称弊大于利

开发者 Jaydeep Karale 表示，AI 加速编码的同时扩大了软件供应链攻击风险，当前工具对世界的害处大于好处。AI 应用常安装 LangChain、Python 包并连接 AWS、通过 GitHub Actions 部署，维护者难以同步修补 CVE；2026 年 3 月，LiteLLM CI 流水线使用的 Trivy 扫描器曾被入侵，导致发布凭证被窃取并推送恶意版本。