杭州软件供应链安全议题
摘要：杭州软件供应链安全议题聚焦软件开发、交付与运行全生命周期的风险防控，重点关注开源组件漏洞、第三方依赖管理、代码完整性及供应链攻击等问题，围绕杭州数字经济与软件产业发展需求，可探讨软件物料清单建设、安全检测能力提升、供应商风险评估和应急响应机制完善，推动政企协同与行业标准落地，增强软件供应链的透明度、…
杭州软件供应链安全议题聚焦软件开发、交付与运行全生命周期的风险防控，重点关注开源组件漏洞、第三方依赖管理、代码完整性及供应链攻击等问题，围绕杭州数字经济与软件产业发展需求，可探讨软件物料清单建设、安全检测能力提升、供应商风险评估和应急响应机制完善，推动政企协同与行业标准落地，增强软件供应链的透明度、可追溯性和整体韧性，为产业高质量发展筑牢安全基础。
从AI模型到机器人,守住数字经济的信任边界
当人工智能进入企业业务系统,软件供应链安全的边界也在扩大，过去，风险主要来自开源组件、开发工具和软件更新；模型权重、训练数据、智能体插件及机器人固件，都可能成为攻击入口，讨论杭州软件供应链安全议题，需要看清这些依赖如何进入生产环境。
对杭州的数字经济企业而言,电商、云服务和工业软件连接着大量开发者与供应商，组件复用有助于降低成本，也会放大上游缺陷的影响，一个被篡改的安装包，可能沿着自动构建、镜像分发和应用部署链条传播，安全治理不能只检查最终产品，还要覆盖源码、构建、交付与运行环节。
AI应用增加了一类特殊风险：模型文件并非天然可信，部分模型序列化格式在加载时可能触发代码执行；来源不明的模型还可能存在后门，或伴随许可证与数据合规问题，企业应记录模型来源、版本、哈希和使用限制，优先采用更安全的格式，并在隔离环境中完成验证。
智能体让依赖风险进一步延伸到工具调用,检索文档或第三方工具返回的恶意指令，可能诱导系统泄露信息、越权操作，这类提示注入不同于传统组件漏洞，不能只靠漏洞扫描解决，关键是将外部内容视为不可信输入，为工具设置最小权限，并对敏感操作增加人工确认。
具身智能则把软件风险带入物理空间,机器人依赖感知模型、运动控制程序、通信中间件及更新服务，上游异常可能影响设备行为，面向机器人研发和制造应用，供应链审查应与功能安全协同：验证更新签名，保留可回滚版本，并让急停与运动边界保护不依赖高层AI决策。
建立治理基础,可以从软件物料清单入手，明确“用了什么、来自哪里、部署在哪”，但清单不等于安全证明，还需结合漏洞可达性、资产暴露程度和业务影响排序处置，对模型与数据，也应维护配套台账，避免只登记代码、不登记AI依赖。
交付环节需要保护构建环境,限制流水线凭证权限，并为制品提供签名与构建来源证明，这些措施有助于核验交付物是否被替换，却不能证明代码没有缺陷，企业仍需持续测试、监测和响应，对杭州产业而言，把可追溯、可验证、可恢复落实到采购与研发流程，才能让创新速度与安全能力同步提升。
