Socket 与 Replit 合作阻止 AI 驱动开发中的恶意包
Replit 将 Socket Firewall 集成到其 AI 驱动的开发体验中，帮助开发者保护自己免受恶意开源包的影响。
软件开发的方式正在快速变革。开发者不再是唯一选择依赖项的人。AI 代理现在可以在构建过程中推荐、安装并连接开源包到应用程序中。
Replit 处于这一变革的中心，为数百万开发者提供了从想法到可运行软件的更快路径。随着更多工作在 AI 驱动的工作流中完成，依赖项安全必须在选择和安装包的那一刻就得到保障。Socket Firewall 现已内置于该体验中，为 Replit 用户提供更强的保护。它在构建过程中引入开源包时对其进行评估，帮助阻止那些不等代码审查就发动的攻击，例如拼写错误混淆和冒名顶替的包、恶意的传递依赖项、安装脚本获取第二阶段有效载荷、凭据窃取者以及与已知恶意基础设施相关的包。
我们看到近期针对开源的快速攻击浪潮从未停歇：恶意包在安装时造成严重损害，在任何人有时间进行手动审查之前就已发作。一旦它们进入构建环境，为时已晚。通过与 Replit 合作，我们将 Socket 的威胁情报直接置于安装路径中，帮助开发者在快速前进的同时阻止供应链攻击。
"软件开发正以历史上前所未有的速度被创造出来，而攻击者正竞相利用这一点。这是 AI 时代最具定义性的问题之一。Replit 和 Socket 将安全性纳入构建循环中，在恶意代码运行之前就将其阻止，让数百万开发者在创造时受到保护。" — Replit 首席执行官 Amjad Masad。
开源使现代软件成为可能。它也为攻击者提供了直接进入开发过程的途径。这种风险在 AI 辅助开发中被放大，因为代理被授权在完成任务时自动拉取依赖项。
答案不是让开发者放慢脚步，而是将更好的安全措施内置到他们已经使用的工具中。我们很高兴与 Replit 合作，帮助开发者继续自信地交付产品。