Andrej Karpathy：New supply chain attack this time for npm axios, the most popular HTT...

首先是事件本身的严重性。axios 是 npm 生态中最主流的 HTTP 库之一，每周 3 亿次下载。供应链攻击瞄准的就是这种高依赖度的基础设施包——感染一次，影响面巨大。Karpathy 自己作为技术背景极强的个体开发者都差点中招，说明问题不在用户能力，而在系统默认值。

其次是他的核心判断：个人防御手段（release-age 约束、容器隔离）只是补丁，真正的解法是包管理工具的默认行为要变。当前 npm/pip 的 default 是解析 latest 版本且不锁定，这等于给供应链攻击开了一扇大门。Karpathy 没有展开具体方案，但指向性很明确——行业需要在工具层面收紧默认配置。

第三个值得注意的细节是攻击的时间窗口特征。他提到这类感染“通常持续时间不长”，因为安全扫描系统会快速发现。但问题是，在那个短暂窗口内，未锁定依赖的项目会自动拉到恶意版本。这是一个概率博弈——项目越多、安装频率越高，被命中的几率越大。

对开发者和技术团队来说，这是一个立即可行动的安全信号。