從 Miasma 到 Hades：同一個攻擊組織如何把 AI 工具當成供應鏈攻擊媒介

• security
• ai-tools
• claude-code

2026 年 6 月兩波 npm/Python 供應鏈攻擊：Miasma 入侵紅帽套件後門，TeamPCP/UNC6780 升級成 Hades，把 Claude Code、Cursor 等 14 款 AI 工具當成攻擊媒介。附自我檢查步驟。