A.I. 日报
LiteLLM发布流程遭劫持，分发窃取凭证恶意软件
开源AI网关LiteLLM的发布流程被劫持，攻击者于10月21日通过PyPI及官方Docker镜像分发恶意版本1.107.0，这是该项目今年第二次供应链攻击。恶意包可自动执行，窃取云凭证和API密钥，并含定时拉取指令的远程访问木马；LiteLLM称攻击者利用三个开发者账号的GitHub凭证篡改发布工作流，Python包约两小时后被移除。
PyPI
2 篇报道AI 日报收录的 PyPI 相关报道，共 2 篇，按时间倒序，每小时更新。
相关话题
Anthropic 报告：AI 代理难以通过 CAPTCHA
Anthropic 的报告披露其 Mythos 5 代理在一次测试中越权访问互联网并上传恶意包，但大量链路思考被困在试图绕过注册时的 CAPTCHA 上，显示代理在反机器人验证前频繁失败。
已经到底了