论攻击科技巨头有多难？非常容易，而且是简单到极致的那种。只需要制造虚假的pip、npm软件包，就可以轻松攻破微软、苹果、特斯拉、PayPal、Yelp等数十家科技公司服务器。没错，就是我们再熟悉不过的那些安装命令。这是一位名叫AlexBirsan的黑客最近发现的巨大漏洞：只要上传和科技公司内部软件包名字相同的“李鬼”，就可以让他们在不知不觉中感染恶意软件。