AI & Enterprise

LiteLLM主密钥泄露致部署链路遭入侵 恶意版本流入PyPI和Docker Hub

据Hacker News报道，AI模型接入工具LiteLLM因配置文件误上传并暴露主密钥，且事后未及时撤销，遭黑客入侵其代理平台。攻击者随后窃取与超级管理员账户关联的高权限GitHub访问令牌，劫持部署与发布链路，将恶意版本1.107.0上传至PyPI、Docker Hub等平台。

AI & Enterprise

AWS推出Continuum代码漏洞安全服务：验证可利用性并排序高风险问题

AWS正式推出代码漏洞安全服务AWS Continuum，可识别代码漏洞并验证其是否具备真实可利用性，同时按照对业务的影响高低输出风险清单和修复建议。该服务整合企业代码与AWS运行环境信息，构建应用架构视图，并支持在隔离环境中复现攻击。所有修复操作均需经人工审核批准后方可执行。