Supply Chain

• CrowdStrike 于 2026 年 4 月 25 日披露，一起通过受损第三方软件发起的复杂网络攻击影响了 UnitedHealth 旗下 Change Healthcare 子公司的 250 万份患者记录。 • 攻击者与朝鲜 Lazarus Group 有关，在被检测到之前的 72 小时内窃取了数据，并索要 2200 万美元的赎金。 • 此次事件凸显了美国医疗保健 IT 供应链的漏洞，促使 HHS 向 500 多家供应商发布了紧急指令。

• CrowdStrike 于 2026 年 4 月 20 日披露，一起复杂的供应链攻击通过被入侵的第三方软件影响了 1,200 家美国客户，其中包括财富 500 强公司。 • 攻击者部署了勒索软件，加密了关键系统并索要 5,000 万美元的 Bitcoin；目前尚未确认是否存在数据外泄。 • 该事件凸显了软件供应链日益增长的风险，与 SolarWinds 漏洞事件相似，FBI 已加入调查。

• 美国政府报告称，伊朗战争正在冲击医疗供应链，影响从手套到MRI所用液氦在内的必需品。 • 随着冲突升级，来自受影响地区的关键进口物资突然中断，威胁到全国范围内的医院供应。 • 医疗行业领袖警告称，这可能会导致治疗和手术延期，并加剧美国医疗物流现有的脆弱性。

• AI 招聘平台 Mercor 确认发生了一起由于开源项目 LiteLLM 供应链攻击导致的网络安全事件，黑客组织 Lapsus$ 声称已获取并窃取了相关数据。 • 此次泄露暴露了 Mercor 的系统，突显了初创公司在用于模型集成的 AI 供应链中存在的漏洞。 • 该事件强调了依赖第三方库的 AI 公司面临的风险日益增加，可能会影响招聘信任度和数据安全标准。

• 美国政府在针对军事应用进行评估期间，将 Anthropic 的 Claude AI 模型认定为潜在的供应链风险。 • 此举正值美国国防部引入针对军事 AI 使用的新护栏政策之际，同时 xAI 的 Grok 也已进入机密系统。 • 这一动作凸显了国家国防对 AI 模型安全性及其可靠性日益增强的审查。

• 美国地方法官 Rita Lin 做出有利于 AI 公司 Anthropic 的裁决，在国防合同谈判失败后，暂时阻止五角大楼将其贴上供应链风险的标签。 • 该裁决还暂停了特朗普总统要求联邦机构停止使用 Anthropic 旗下 Claude AI 的指令。此前，旧金山联邦法院于 3 月 24 日举行了听证会。 • Lin 法官批评这些措施具有惩罚性而非保护性，并指出政府只需停止使用 Claude 即可，无需采取更广泛的行动。