搜索关键词 恶意版本
AI & Enterprise
LiteLLM主密钥泄露致部署链路遭入侵 恶意版本流入PyPI和Docker Hub
据Hacker News报道，AI模型接入工具LiteLLM因配置文件误上传并暴露主密钥，且事后未及时撤销，遭黑客入侵其代理平台。攻击者随后窃取与超级管理员账户关联的高权限GitHub访问令牌，劫持部署与发布链路，将恶意版本1.107.0上传至PyPI、Docker Hub等平台。
AI & Enterprise
AI代理风险升温，“Guardian AI”加速落地
随着可自主执行任务的AI代理加快进入企业场景，业界对其失控风险的担忧同步升温。在Meta、Amazon等公司相继暴露AI代理误操作引发的安全与服务故障后，用于监测、约束代理行为的“Guardian AI”需求明显上升。与此同时，Axios的NPM（Node Package Manager）包遭篡改等软件供应链安全事件也在持续暴露企业面临的风险敞口。
AI & Enterprise
朝鲜关联黑客篡改Axios NPM包发起供应链攻击，3小时内恶意包被分发数百万次
据SecurityWeek报道，与朝鲜有关联的黑客组织篡改了JavaScript库Axios在NPM上的软件包，并发布带后门的版本，在约3小时窗口期内恶意版本被分发数百万次。Google Threat Intelligence Group将此次攻击归因于UNC1069。鉴于Axios每周下载量超过1亿次，事件可能波及大量云环境和开发环境。