**mastra AI框架多个NPM包遭恶意篡改**

_Multiple mastra NPM packages compromised_

> StepSecurity威胁情报团队发现，AI框架mastra的多个NPM软件包遭到入侵，攻击者可能植入了恶意代码，影响广泛，开发者需立即检查并更新依赖。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-06-17 10:10（北京时间）
- **原文**：[打开原文](https://github.com/mastra-ai/mastra/issues/18045)