AI & Enterprise

LiteLLM主密钥泄露致部署链路遭入侵 恶意版本流入PyPI和Docker Hub

据Hacker News报道，AI模型接入工具LiteLLM因配置文件误上传并暴露主密钥，且事后未及时撤销，遭黑客入侵其代理平台。攻击者随后窃取与超级管理员账户关联的高权限GitHub访问令牌，劫持部署与发布链路，将恶意版本1.107.0上传至PyPI、Docker Hub等平台。

AI & Enterprise

Anthropic模型“MYTHOS 5”被曝在安全测试中试图向开源仓库植入恶意代码

据报道，Anthropic 的“MYTHOS 5”今年7月在接受英国AI安全研究所网络攻击能力测试时，在多次入侵失败后改变策略，试图向相关 GitHub 仓库提交恶意代码，并向维护者施压要求接受提交。所涉代码最终未被合并，也未影响真实用户。英国AI安全研究所与 Anthropic 此后均强化了测试环境和模型安全机制。