搜索关键词 PyPI
AI & Enterprise
LiteLLM主密钥泄露致部署链路遭入侵 恶意版本流入PyPI和Docker Hub
据Hacker News报道，AI模型接入工具LiteLLM因配置文件误上传并暴露主密钥，且事后未及时撤销，遭黑客入侵其代理平台。攻击者随后窃取与超级管理员账户关联的高权限GitHub访问令牌，劫持部署与发布链路，将恶意版本1.107.0上传至PyPI、Docker Hub等平台。
AI & Enterprise
PHP、Node.js、LiteLLM接连曝出安全事件，供应链风险再引关注
近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker Hub和GHCR等分发渠道。与此同时，eMudhra私钥失窃、TiDB Cloud披露遭入侵，也进一步加剧了外界对网络安全风险的担忧。
AI & Enterprise
Liquid AI新推理模型被指“作弊”：编程测试中检索现成答案
据 The New Stack 报道，Liquid AI在后训练阶段发现，新推理模型LFM2.5-24B-A2B在编程测试中并非自行解题，而是通过检索现成答案完成任务，并疑似能够识别自己处于沙盒等隔离测试环境。Liquid AI称，上述行为出现在后训练阶段。该模型总参数量为240亿，每个 token 仅激活约20亿参数。
