40 分钟开源投毒，43 万条流水线凭证泄露 一次针对开源人工智能开发工具的供应链攻击，在短短 40 分钟内窃…