Новости: цепочка поставок

Исследователи обнаружили три критические уязвимости в Claude Code, позволяющие удаленно выполнять код и красть API-ключи через конфигурационные файлы репозитория. Anthropic исправила уязвимости — но поверхности атаки, основанные на ИИ, остаются. — theregister.com

Исследователи из Технологического института Джорджии выявили уязвимость в цепочке поставок данных о киберугрозах и предложили систему происхождения данных, которая может укрепить обмен информацией, несмотря на геополитическую напряженность, угрожающую замедлить важные усилия по обмену данными. — theregister.com

4 тысячи непреднамеренных установок в очень странной атаке на цепочку поставок: взломан npm-пакет Cline CLI. — theregister.com

Didero — это агентный ИИ-слой поверх ERP-системы, который автоматически обрабатывает коммуникации и выполняет задачи в процессе глобальных закупок, автоматизируя рутинные операции для производителей и дистрибьюторов. — techcrunch.com

Угрозы разработчикам ПО растут: злоумышленники нацеливаются на инструменты и каналы разработки, используя вредоносные пакеты, социальную инженерию и ИИ. Эксперты призывают к гибким мерам защиты, включая обучение и контроль доступа. — csoonline.com

Генеральный директор NVIDIA провел «триллионный» ужин с топ-менеджерами тайваньской цепочки поставок, подчеркнув их ключевую роль. NVIDIA сохраняет устойчивость к дефициту DRAM, NAND и компонентов благодаря тесным связям с Тайванем. За последние годы отношения между NVIDIA и Тайванем стали беспрецедентно тесными, что позволило вертикально интегрировать цепочку поставок и опередить конкурентов.

Samsung планирует минимальное увеличение выпуска DRAM всего на 5% в этом году, что не соответствует резкому росту спроса со стороны ИИ, подчёркивая сохраняющийся дефицит. Производители переориентируются на HBM, а потребители будут испытывать нехватку памяти до 2028 года.

Резкий рост цен на компоненты памяти (RAM до +63%) спровоцирует удорожание серверов и систем хранения данных в корпоративном сегменте в ближайшие три месяца. Предприятиям готовят инфраструктурные затраты.

Google планирует масштабный перенос разработки и производства смартфонов Pixel из Китая во Вьетнам, включая флагманские модели. Этот шаг обусловлен геополитическими рисками и тарифами. Вьетнам станет центром не только сборки, но и инжиниринга.

XPeng Motors создаст локализованные команды по цепочке поставок в Европе и АСЕАН к 2026 году, ускоряя переход от экспорта автомобилей к полному циклу локального производства и операций за рубежом.