Guix 软件供应链现安全漏洞
推荐指数 62.0 NO. 015 · 2026.07.04
发布2026/07/03Score65Comments0
为什么值得看
GNU Guix 的包管理命令 'guix substitute' 和 'guix pull' 被发现存在安全漏洞，可能允许攻击者篡改软件包或植入恶意代码。使用 Guix 构建可复现环境的 AI 团队需立即检查供应链完整性，避免训练/推理环境被污染。
编辑判断
Guix 和 Nix 是 AI 团队做可复现实验环境的常用工具，但这类声明式包管理器的安全审计长期被忽视。这次漏洞出在 substitute 服务器认证和 pull 的通道验证上，本质上和 PyPI/npm 的供应链攻击是同一类问题。
做 LLM 训练基础设施的团队尤其要注意：你们的 base image 如果通过 Guix 构建，整个训练环境的哈希可复现性反而会成为攻击者的掩护——因为没人会手动 diff 每一层 derivations。建议临时切换到本地构建，或至少 pin 住已知安全的 channel commit。
相关内容