意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

首页 > 企业动态 > 公司新闻 > 《2025中国软件供应链清静报告》宣布：大模子、智能网联车危害亟待重视

《2025中国软件供应链清静报告》宣布：大模子、智能网联车危害亟待重视

时间：2025-07-07 作者：

分享到：

克日，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室宣布《2025中国软件供应链清静剖析报告》，，，，，，，，这已是该系列报告一连宣布的第5年。。。。。本次报告不但深入剖析已往一年软件供应链各阶段代码清静问题，，，，，，，，更聚焦了开源大模子、智能网联汽车等新兴重点领域。。。。。

报告显示，，，，，，，，与历年相比，，，，，，，，2024年海内企业自主开发的软件项目源代码整体缺陷密度一连升高，，，，，，，，抵达了13.26个/千行，，，，，，，，软件项目保存老旧开源软件误差的状态没有改善，，，，，，，，多个项目中依然保存20年前的开源软件误差。。。。。报告还发明，，，，，，，，10款主流开源大模子推理框架、5家主流厂商的汽车要害部件等均保存严重的软件供应链清静危害，，，，，，，，这些重点领域的危害亟待行业重视。。。。。

01

整体缺陷密度一连升

2024年整年，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室对2344个海内企业自主开发的软件项目的源代码举行了清静缺陷检测，，，，，，，，检测的代码总量为518742205行，，，，，，，，共发明清静缺陷6882301个，，，，，，，，其中高危缺陷289343个，，，，，，，，整体缺陷密度为13.26个/千行，，，，，，，，高危缺陷密度为0.55个/千行。。。。。与以往历年相比，，，，，，，，整体缺陷密度一连升高，，，，，，，，但高危缺陷密度与去年基本持平，，，，，，，，较之前三年有较大幅降低。。。。。这说明开发者对高危缺陷类型的重点提防没有松懈。。。。。

开源软件作为现代软件开发的基础，，，，，，，，其生态生长与清静状态备受关注。。。。。报告指出，，，，，，，，2024年开源软件生态一连昌盛，，，，，，，，主流开源软件包生态系统中开源项目总量一年增添23.7%，，，，，，，，首次突破1000万。。。。。在开源软件源代码清静检测中，，，，，，，，对2262个开源软件项目检测发明，，，，，，，，共保存清静缺陷4669955个，，，，，，，，高危缺陷20590个，，，，，，，，整体缺陷密度为16.54个/千行，，，，，，，，高危缺陷密度为0.78个/千行，，，，，，，，整体缺陷密度与去年基本持平，，，，，，，，高危缺陷密度则有显着下降，，，，，，，，处于5年来最低水平。。。。。在开源软件果真报告误差方面，，，，，，，，2024年，，，，，，，，CVE/NVD、CNNVD、CNVD等果真误差库中新增开源软件相关误差10320个。。。。。

报告指出，，，，，，，，海内企业软件开发中开源软件应用普遍，，，，，，，，且使用数目一连增添，，，，，，，，平均每个软件项目使用168个开源软件。。。。。在误差危害方面，，，，，，，，平均每个软件项目保存66个已知开源软件误差，，，，，，，，较前两年显着镌汰，，，，，，，，保存已知开源软件高危误差、超危误差、容易使用误差的项目占比划分为73.0%、57.4%和57.5%，，，，，，，，均比去年有大幅下降，，，，，，，，但整体来看危害仍处于高位，，，，，，，，并没有基础上的改变，，，，，，，，多个项目中甚至仍然保存20年前的古老开源软件误差。。。。。浚�？？？？慈砑市硇槲：ν购鍪�，，，，，，，，21.2%的项目中使用了超危、高危浚�？？？？丛市硇�，，，，，，，，可能对企业商业利益和声誉造成损害。。。。。别的，，，，，，，，开源软件运维危害突出，，，，，，，，近30年前的老旧开源软件版本仍在使用，，，，，，，，版本使用杂乱问题依然保存。。。。。

02

近9成要害基础开源软件从未果真披露过误差

要害基础开源软件主要指被多于1000个其他开源软件直接依赖的开源软件，，，，，，，，一旦泛起误差，，，，，，，，影响规模重大且消除难题。。。。。报告对5485款要害基础开源软件剖析发明，，，，，，，，有4806款从未果真披露过误差，，，，，，，，占比达87.6%，，，，，，，，该项数据泛起出逐年升高的趋势，，，，，，，，如下图所示。。。。。

剖析发明，，，，，，，，造成要害基础开源软件中从未果真披露过误差的项目占较量高的缘故原由主要有两个，，，，，，，，一是有的要害基础开源软件，，，，，，，，特殊是有的开源社区中的软件，，，，，，，，误差虽然已被修复了，，，，，，，，但没有纪录和果真；；；；；二是维护和清静研究等相关职员对一些要害基础开源软件清静性的关注度不敷，，，，，，，，对它们误差挖掘的研究还未几。。。。。

03

开源大模子推理框架仍保存严重危害

今年以来，，，，，，，，大模子正在以排山倒海之势，，，，，，，，加速赋能千行百业，，，，，，，，成为推动新质生产力的焦点引擎，，，，，，，，然而其带来的效劳器瘫痪、数据泄露、模子被恶意改动等清静问题也日渐突出。。。。。意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室对10款开源大模子推理框架的典范版本举行了剖析，，，，，，，，效果显示，，，，，，，，10款大模子推理框架均使用了大宗开源软件，，，，，，，，并因此引入了已知误差，，，，，，，，这些误差给大模子推理框架的使用者带来了重大的软件供应链清静危害和隐患。。。。。

报告中针对大模子推理框架OpenLLM举行了软件供应链攻击的实例验证，，，，，，，，大模子推理框架OpenLLMv0.6.19中使用了开源库BentoMLv1.4.0，，，，，，，，该开源库保存超危历史误差CVE-2025-27520，，，，，，，，攻击者可使用此误差对托管OpenLLM的效劳器乐成实验软件供应链攻击，，，，，，，，获得root shell。。。。。

图：对OpenLLM框架效劳器的软件供应链攻击复现

04

五家主流汽车厂商保存严重软件供应链清静问题

报告针对智能网联汽车这一重点领域举行的软件供应链清静危害专题剖析效果令人担心。。。。。随着汽车智能化、网联化水平的一直加深，，，，，，，，软件在汽车中的占比一连攀升，，，，，，，，软件供应链的清静问题对智能网联汽车的影响愈发要害。。。。。

研究团队对5家主流汽车厂商的要害部件固件睁开深入剖析，，，，，，，，效果显示，，，，，，，，无一破例，，，，，，，，这些厂商均保存严重的软件供应链清静危害。。。。。由于智能网联汽车的重大性，，，，，，，，第三方组件（包括开源组件）被普遍应用于车辆的各个系统中，，，，，，，，这些第三方组件引入了大宗的已知误差，，，，，，，，成为清静危害的主要泉源。。。。。

报告中针对某汽车厂商T-Box固件举行了软件供应链攻击的实例验证，，，，，，，，该T-Box固件中使用了高通的第三方组件QCMAP，，，，，，，，该组件保存超危历史误差CVE-2020-3657，，，，，，，，攻击者可使用此误差对T-Box乐成实验软件供应链攻击，，，，，，，，获得T-Box的root shell。。。。。这意味着攻击者可以突破车辆原本的清静防地，，，，，，，，对车辆举行不法操控，，，，，，，，甚至可能直接危及驾乘职员的生命清静以及公共交通清静。。。。。

图：对某汽车厂商T-Box的软件供应链攻击复现

总体来看，，，，，，，，只管海内软件供应链清静态势有所改善，，，，，，，，但整体形势依然严肃。。。。。不过，，，，，，，，海内的软件供应链清静治理事情也在一直推进，，，，，，，，规范步伐一连强化，，，，，，，，行业引领一直增强，，，，，，，，AI赋能效果逐渐展现。。。。。为进一步提升软件供应链清静水平，，，，，，，，报告提出了三项建议，，，，，，，，划分是加速软件供应链清静标准系统的建设和落地，，，，，，，，加大对重点行业的危害排查和清静羁系力度，，，，，，，，增强组织机构的软件供应链清静治理和手艺能力。。。。。

该报告的宣布，，，，，，，，不但为行业清晰泛起了目今软件供应链清静的现状与问题，，，，，，，，更为后续软件供应链清静治理事情提供了有益参考，，，，，，，，对推动我国软件工业清静、康健生长具有主要意义。。。。。

推荐产品

相关新闻

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

联系客服提交信息网络清静效劳热线:95015

我猜您是

客户

求职者

快捷窗口

产品注册与激活

意昂体育-科技赋能场景,让娱乐更有趣!天守清静软件

顽固病毒专杀工具

旗下网站

网神

网康

手艺研究院

威胁情报中心

补天误差响应平台

NOX 清静监测

关于意昂体育-科技赋能场景,让娱乐更有趣!

意昂体育-科技赋能场景,让娱乐更有趣!简介

联系意昂体育-科技赋能场景,让娱乐更有趣!

收支口合规声明

95015效劳热线

微信公众号

Copyright ? 2014-2026 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣! 京ICP备16020626号-8

京公网安备11000002002064号

隐私政策 | 网站地图

【网站地图】【sitemap】