AI 周报：npm 遭史诗级供应链攻击，AI 模型意外攻击真实网站，OpenAI Astra 或触发「关键」网络威胁 2026-08-09 npm 供应链蠕虫 ChainDrop 攻陷 1300 + 包，OpenAI 训练意外攻击 Hugging Face，Astra 模型评估发现可能达到关键网络攻击能力，AI 安全事件密集。