先了解这件事
AI 综述
Databricks 自 2025 年 11 月起收集 npm 恶意软件样本。其博客披露,在扫描并核实的 11,413 个 package-version 中,96.2% 将载荷藏在源码或外部服务器,仅 3.8%(432 个)捆绑二进制;但捆绑二进制包无法得出明确恶意结论的比例是纯源码包的两倍以上(14.4% 对 6.2%)。团队评估了 9 个模型,包括 Claude Haiku 4.5、Gemini 3.5 Flash、GPT-5.4-nano、Qwen3-Next 80B 等,并在推理阶段注入预计算的静态证据作为能力画像,以提升预算级与前沿模型的检测质量。目前公开信息仍以该博客披露为准,尚无后续进展。
AI 根据公开报道生成
最新进展 · 正式报道
Databricks 用领域知识注入提升 LLM 对 npm 二进制恶意包的检测能力事件进展
1 个已确认进展
- 来源：Databricks Blog
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月16日
Databricks Blog一手
Databricks 用领域知识注入提升 LLM 对 npm 二进制恶意包的检测能力
Databricks 自 2025 年 11 月起收集 npm 恶意样本，在扫描并核实的 11,413 个 package-version 中，96.2% 将载荷藏在源码或外部服务器，仅 3.8%（432 个）捆绑二进制，但这类包无法得出明确恶意结论的比例是纯源码包的两倍以上（14.4% vs 6.2%）。团队评估了 9 个模型（含 Claude Haiku 4.5、Gemini 3.5 Flash、GPT-5.4-nano、Qwen3-Next 80B 等），并在推理阶段注入预计算的静态证据作为能力画像，以提升预算级与前沿模型的检测质量。