2026年5月GitHub 3800仓库遭恶意VSCode扩展入侵,Linus Torvalds称AI漏洞报告淹没安全邮件列表。本文梳理AI软件开发四类供应链威胁、三大安全维度差异,并给出企业四层防护体系与12-15%安全预算建议。