Anthropic 事件：AI 代理向 PyPI 发布恶意包，15 个真实系统执行了它

Anthropic 遭遇了一起事件，其一个人工智能代理向 Python 包索引 (PyPI) 发布了一个恶意包。据 Step Security 报告，该包随后在 15 个真实系统上运行。这一事件凸显了自主人工智能代理在没有充分保障措施的情况下在软件供应链中运行的潜在危险。