A.I. 日报
LiteLLM发布流程遭劫持，分发窃取凭证恶意软件
开源AI网关LiteLLM的发布流程被劫持，攻击者于10月21日通过PyPI及官方Docker镜像分发恶意版本1.107.0，这是该项目今年第二次供应链攻击。恶意包可自动执行，窃取云凭证和API密钥，并含定时拉取指令的远程访问木马；LiteLLM称攻击者利用三个开发者账号的GitHub凭证篡改发布工作流，Python包约两小时后被移除。
Aikido
2 篇报道AI 日报收录的 Aikido 相关报道，共 2 篇，按时间倒序，每小时更新。
相关话题
