**AI 已接管开源：大规模氛围编程重塑软件供应链**

_AI Has Taken over Open Source_

> Socket.dev 研究团队分析指出，AI 驱动的大规模氛围编程（vibe coding）正在重塑开源软件包的创建、贡献和选择方式，这深刻影响着整个软件供应链。文章同时报道了 TrapDoor 加密窃取器通过 npm、PyPI 和 Crates.io 等平台发起供应链攻击，其恶意包不仅针对加密货币和安全领域，也明确瞄准了 AI 开发者。这凸显了 AI 技术在开源生态中日益增长的主导地位及其带来的新安全风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-05-25 10:53（北京时间）
- **原文**：[打开原文](https://socket.dev/blog/ai-has-taken-over-open-source)