RecodeX 重构消息,研究人员发现CLI-Anything工具可将任意开源仓库转化为AI后门,现有安全扫描器无法检测指令层投毒攻击,安全团队需要建立三层审计机制应对新型供应链风险。