奇安信发布供应链安全报告 揭示关键领域风险

奇安信代码安全实验室发布《2025中国软件供应链安全分析报告》，指出2024年国内企业自主开发软件的源代码缺陷密度升至13.26个/千行，开源软件漏洞问题未改善，多个项目存在20年前的漏洞。报告重点分析开源大模型推理框架和智能网联汽车领域，发现10款主流框架均存在已知漏洞，5家汽车厂商关键部件固件存在严重供应链安全风险。关键基础开源软件中87.6%从未公开披露过漏洞，开源许可协议风险和老旧版本使用问题突出。报告建议加强安全标准建设和监管力度。