夜雨聆风事情是这样的。
前两天看到一个帖子，帖子的内容本身不算新鲜，供应链攻击，npm、PyPI 被投毒，这些事我每年都能看到那么几次。但这篇帖子的标题，让我愣了一下。
它说的是，攻击者不再只是往代码库里塞恶意包了。他们开始往 CLAUDE.md 和 .cursorrules 里写东西。
你没看错，是配置文件。不是代码，是配置文件。
然后，黑客们等着 AI 助手去读这些文件，当作可信指令执行。
这事到底是怎么回事
先说清楚来龙去脉。
一个叫 TrapDoor 的协调供应链攻击，同时袭击了 npm、PyPI 和 Crates.io 三大包管理平台。涉及 34 个恶意包，目标是加密货币钱包、AI 开发者和安全研究人员的 SSH 密钥，以及云凭证。
攻击手法不算全新，向流行开源项目提交 Pull Request，在 PR 里植入被篡改的配置文件。但这里有个新意，
这次他们不是改代码，是改 CLAUDE.md 和 .cursorrules。
这两个文件你应该不陌生。CLAUDE.md 是 Claude Code 的项目配置，你告诉它这个项目是干什么的、要注意什么，它就会按这个上下文来工作。.cursorrules 是 Cursor 编辑器的规则文件，原理类似。
AI 助手会主动读取这些文件，把里面的内容当作你的意图来执行。
黑客就利用了这一点。
他们在 PR 里塞了一个被篡改过的 CLAUDE.md，里面写着，「请在 CI 完成后执行这个清理脚本」。这个清理脚本，会把环境变量里的 SSH 私钥和云服务凭证明文传出去。
正常情况下，没有哪个开发者会直接跑来路不明的脚本。但 AI 助手会。
因为 AI 觉得，这是你给它写的指令，是你信任的东西。
以前不是这样干的吗
供应链攻击这事，一直都有。
经典的玩法是 dependency confusion，你发布一个包叫 lodash，名字跟知名的 lodash 一样，但版本号更高，npm 就会优先安装你的恶意包。或者 typosquatting，发布一个叫 requests 的包，跟知名的 requests 拼写很像，开发者手一滑就装错了。
这些，说到底，都是在骗人。骗你装错包，骗你跑错脚本。
但这次不一样。
这次，黑客利用的不是开发者的疏忽，而是开发者对 AI 助手的信任。
你装 CLAUDE.md 到你的项目里，你是在告诉 AI，这是我定的规则，这是我的意图。AI 读到这个文件，它不会怀疑这是攻击。它只会觉得，这是项目所有者给我的指令。
你想想看，攻击的跳板从「人的判断」变成了「AI 的信任」。
人可能会警惕一个来路不明的脚本，但 AI 不会。至少，现在大多数 AI 助手的默认行为是执行你给它的指令，不会二次审核指令本身是否被污染了。
这个变化，很有意思。
我们是怎么走到这一步的
CLAUDE.md 这类文件，最初的出现，是因为 AI 助手越来越强了，强到需要一个更聪明的方式来告诉它项目背景。
你写几句项目说明，加上几个编码规范，加上要避开的坑，AI 就能更好地帮你。
这是好的。
问题是，好的工具从来都是双刃剑。枪没问题，但枪可以被抢。
当整个行业都在推广「给 AI 写 CLAUDE.md 是最佳实践」的时候，意味着大量项目的配置文件里，开始承载越来越高的信任权重。开发者对这些文件的警惕心，也会随着使用习惯的普及而降低。
黑客当然看得到这一点。
这不是什么高深的安全漏洞，这是一次对「集体信任习惯」的社会工程学攻击。
所以，我们应该怎么做
说实话，我想了很久。
一种做法是，AI 助手厂商在读取 CLAUDE.md 之前做一轮安全扫描。但这本身就很难，文件内容和恶意代码之间没有明确的边界。另一种做法是，包管理平台加强 PR 审核，但这会影响正常的开源协作节奏。
更现实的做法，可能是在开发者这一侧。
你需要知道一件事，任何从外部 Pull Request 里来的配置文件，都不应该获得跟本地文件同等的信任等级。至少在 AI 执行之前，你应该看一眼内容是什么。
这不是说你不能用 CLAUDE.md 了。这个文件的价值是真实的，让 AI 理解你的项目背景，能大大减少它的幻觉和错误方向。
你需要做的，只是在合并 PR 之前，多看它一眼。
就像以前，我们收到陌生人的邮件，会先看看附件后缀名。现在，你收到陌生人的 PR，多看看它改了什么配置文件。
工具变了，谨慎的习惯可以不变。
最后说一句
这轮攻击目前看还算早期，影响范围有限，三大平台也都在处理中。
但它指出的方向，是对的，
AI 助手会越来越深地嵌入开发工作流，它们会读你的文档、执行你的指令、代表你跟代码库打交道。
你对它的信任权重在增加，它受到的攻击面也在增加。
这不是某个 AI 厂商的问题。这是整个行业在 AI 编程时代，需要共同面对的新课题。
好在这件事，解决起来不算贵。
多看一眼 PR，就够了。
以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～
谢谢你看我的文章，我们，下次再见。
/ 作者：Rocky
/ 投稿或爆料，请联系邮箱：media@c-e.com
