Дом
Сообщество специалистов по искусственному интеллекту встревожено: библиотека litellm стала жертвой атаки на цепочку поставок программного обеспечения
Сообщество разработчиков ИИ потрясло недавнее предупреждение известного учёного в области ИИ Андрея Карпати, в котором он сообщил о целенаправленной атаке по заражению цепочки поставок программного обеспечения для ИИ. Целью атаки стала популярная библиотека Python litellm, которая насчитывает более 40 000 звездочек на GitHub и почти 100 миллионов скачиваний в месяц. Поскольку эта библиотека является универсальным адаптером для вызова основных API моделей ИИ, её взлом вызвал эффект домино, который может повлиять на всю цепочку инструментов разработки ИИ.
Заражение при установке: «невидимая» работа вредоносного кода
Скрытность атаки обусловлена ее хитроумным триггером. Злоумышленники вставили вредоносный .pth файл в два конкретных релиза litellm на PyPI (версии 1.82.7 и 1.82.8).
Автоматическое выполнение: простая установка любой из этих скомпрометированных версий через pip install приводит к автоматическому запуску вредоносного кода при каждом запуске процесса Python. Не требуется никакого ручного импорта или вызова функций — ваша система подвергается риску сразу после завершения установки.
Всесторонний утечка данных: после активации код активно собирает широкий спектр конфиденциальных данных хоста. Сюда входят SSH-ключи, учетные данные облачных сервисов (AWS/GCP), ключи Kubernetes, кошельки криптовалют и все переменные среды — которые часто содержат ценные API-ключи для больших моделей. Похищенная информация шифруется и передается на удаленный сервер злоумышленника.
Неожиданный поворот: злоумышленник раскрыт из-за «ошибки»
Это преступление, которое могло остаться незамеченным надолго, было сорвано собственной ошибкой хакера. Один из разработчиков заметил, что при использовании расширения в редакторе Cursor потребление памяти его компьютера внезапно резко возросло.
Расследование показало, что вредоносный код запустил «форк-бомбу» — экспоненциальное размножение процессов, которое быстро вывело систему из строя. Эта нестабильность стала ключевой зацепкой, позволившей исследователям в области безопасности отследить проблему до зараженного пакета. Карпати отметил, что если бы код злоумышленника был написан более грамотно, эта крупномасштабная кража могла бы продолжаться до сих пор.
Цепная реакция: как инструменты безопасности стали «носителем ножа»
Этот инцидент подчеркивает цепь сбоев в цепочке поставок. Группа злоумышленников TeamPCP сначала взломала инструмент сканирования безопасности Trivy. Используя украденные учетные данные, они получили токен выпуска litellm , обошли проверку кода и загрузили вредоносный пакет напрямую на PyPI.
Последствия обширны. Более 2000 широко используемых инструментов ИИ, включая DSPy, MLflow и Open Interpreter, косвенно полагаются на эту библиотеку. Эксперты по безопасности настоятельно рекомендуют разработчикам проверить свои установки, запустив pip show litellm. Если версия 1.82.7 или выше, следует считать, что произошла полная утечка учетных данных, и немедленно сменить все конфиденциальные ключи и токены.
Связанная статья
Генеральный директор DeepMind Хассабис: я сплю шесть часов в день, обычно чувствую прилив энергии около часа ночи.
В недавнем интервью журналу Fortune генеральный директор Google DeepMind Демис Хаассабис раскрыл свой нестандартный подход к отдыху и продуктивности. Хаассабис признался, что спит очень мало, распределяя свои бодрствующие часы на два отдельных рабочи
OpenAI и Anthropic борются за долю рынка, несмотря на снижение выручки
Несмотря на недавние сообщения о том, что OpenAI не достигла целевых показателей по выручке, что во вторник оказало давление на акции технологических компаний, частные инвесторы, вкладывающие средства
Соблюдение требований к автономным транспортным средствам в Калифорнии: новая эра штрафов, геозоны и 1 млн миль
Компания Guident эксплуатирует шаттл AuveTech в Южной Флориде, обслуживая маршрут протяженностью четыре мили в Вест-Палм-Бич и маршрут протяженностью одну милю в Бока-Ратоне с использованием своей тех
Рекомендации по связанным специальным темам
чат-бот
Лучшие приложения для ролевых чатов с ИИ для практики языка, подготовки к собеседованиям и ежедневной разговорной практики
2026 г. — новейшие, лучшие и наиболее рейтинговые приложения для ИИ-ролевых чатов, предназначенные для практики языка, подготовки к собеседованиям и ежедневной беглости речи! XIX.AI предлагает мощную коллекцию, меняющую правила игры: бесплатные и платные варианты, реальные тесты и обновляемые еженедельно рейтинги. Эти обязательные к использованию инструменты помогут вам улучшить навыки письма, преодолеть трудности с беглостью и повысить эффективность общения во всех повседневных ситуациях. Исследуйте сейчас, чтобы найти идеальный инструмент для развития вашего языка!
10 инструментов
xix.ai
Музыкальная композиция
Инструменты разделения стемов с использованием ИИ для создания ремиксов, подготовки образцов звука и формирования финальных версий караоке.
2026 год: лучшие и наиболее высоко оценённые инструменты для разделения аудиосигналов с использованием ИИ, отобранные специально для работы над ремиксами, подготовки образцов звука и создания караоке-версий. Эти мощные революционные инструменты проходят реальные тесты, обеспечивая точную изоляцию аудиосигналов и значительно повышая производительность. XIX.AI предоставляет еженедельно обновляемый бесплатный справочник сравнения платных и бесплатных решений, который поможет вам найти оптимальный вариант, соответствующий вашим потребностям. Ознакомьтесь с ним прямо сейчас, чтобы раскрыть потенциал ИИ в вашей работе.
8 инструментов
xix.ai
Анализ данных
ИИ-копилоты для SQL, предназначенные для создания панелей управления доходами, анализа воронки продаж и отслеживания показателей продуктов.
2026 год: лучшие AI-ассистенты для SQL, занявшие верхние строчки рейтингов! XIX.AI собрал мощный набор инструментов, регулярно обновляемый на основе реальных тестов. Эти неотъемлемые инструменты помогают создавать точные дашборды с данными о доходах, анализировать каналы продаж и оперативно отслеживать показатели продуктов, значительно повышая производительность. Ознакомьтесь сейчас, чтобы найти идеальный инструмент для принятия решений на основе данных! 238 символов
9 инструментов
xix.ai
Музыкальная композиция
Лучшие инструменты для написания мелодий с помощью ИИ для черновиков песен
2026 год: лучшие, топовые и высокооценённые инструменты ИИ для написания мелодий для черновиков песен! XIX.AI подобрал высокоэффективную коллекцию, меняющую правила игры, которая прошла строгие реальные испытания, чтобы обеспечить лучший опыт написания. Вы можете найти подробные сравнения бесплатных и платных версий, точные рейтинги и обязательные к использованию варианты, разработанные, чтобы помочь вам создавать потрясающие черновики песен без усилий и значительно повысить вашу творческую продуктивность. Исследуйте сейчас, чтобы найти свой идеальный инструмент!
8 инструментов
xix.ai
чат-бот
Лучшие инструменты для тренировки разговоров с помощью ИИ для подготовки к собеседованиям
2026 г. — новейшие, лучшие и наиболее высоко оцененные инструменты для тренировки разговорных навыков с помощью ИИ для подготовки к собеседованиям уже доступны на XIX.AI! Эта тщательно отобранная подборка включает мощные, революционные инструменты, прошедшие строгие реальные испытания и обеспечивающие точную обратную связь. Вы найдете сравнение бесплатных и платных вариантов, а также подробные рейтинги, которые помогут вам выбрать наиболее подходящий инструмент, повышающий вашу уверенность и навыки. Исследуйте сейчас, чтобы найти идеальный инструмент для успешного прохождения собеседований!
12 инструментов
xix.ai
Дизайн и искусство
Лучшие инструменты для переноса стилей с помощью ИИ для творческих экспериментов
2026: лучшие и самые популярные инструменты для переноса стиля с помощью ИИ для творческих экспериментов! XIX.AI подготовила подборку мощных, революционных инструментов, которые обязательно стоит попробовать: они демонстрируют исключительные результаты, подтвержденные реальными тестами и тщательным рейтингом. Эти ведущие решения помогают творческим людям значительно повысить продуктивность, ускоряя создание контента и открывая безграничные творческие возможности. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент и начать творить уже сегодня!
9 инструментов
xix.ai
Комментарии (0)
Сообщество разработчиков ИИ потрясло недавнее предупреждение известного учёного в области ИИ Андрея Карпати, в котором он сообщил о целенаправленной атаке по заражению цепочки поставок программного обеспечения для ИИ. Целью атаки стала популярная библиотека Python litellm, которая насчитывает более 40 000 звездочек на GitHub и почти 100 миллионов скачиваний в месяц. Поскольку эта библиотека является универсальным адаптером для вызова основных API моделей ИИ, её взлом вызвал эффект домино, который может повлиять на всю цепочку инструментов разработки ИИ.
Заражение при установке: «невидимая» работа вредоносного кода
Скрытность атаки обусловлена ее хитроумным триггером. Злоумышленники вставили вредоносный .pth файл в два конкретных релиза
Автоматическое выполнение: простая установка любой из этих скомпрометированных версий через pip install приводит к автоматическому запуску вредоносного кода при каждом запуске процесса Python. Не требуется никакого ручного импорта или вызова функций — ваша система подвергается риску сразу после завершения установки.
Всесторонний утечка данных: после активации код активно собирает широкий спектр конфиденциальных данных хоста. Сюда входят SSH-ключи, учетные данные облачных сервисов (AWS/GCP), ключи Kubernetes, кошельки криптовалют и все переменные среды — которые часто содержат ценные API-ключи для больших моделей. Похищенная информация шифруется и передается на удаленный сервер злоумышленника.
Неожиданный поворот: злоумышленник раскрыт из-за «ошибки»
Это преступление, которое могло остаться незамеченным надолго, было сорвано собственной ошибкой хакера. Один из разработчиков заметил, что при использовании расширения в редакторе Cursor потребление памяти его компьютера внезапно резко возросло.
Расследование показало, что вредоносный код запустил «форк-бомбу» — экспоненциальное размножение процессов, которое быстро вывело систему из строя. Эта нестабильность стала ключевой зацепкой, позволившей исследователям в области безопасности отследить проблему до зараженного пакета. Карпати отметил, что если бы код злоумышленника был написан более грамотно, эта крупномасштабная кража могла бы продолжаться до сих пор.
Цепная реакция: как инструменты безопасности стали «носителем ножа»
Этот инцидент подчеркивает цепь сбоев в цепочке поставок. Группа злоумышленников TeamPCP сначала взломала инструмент сканирования безопасности Trivy. Используя украденные учетные данные, они получили токен выпуска
Последствия обширны. Более 2000 широко используемых инструментов ИИ, включая DSPy, MLflow и Open Interpreter, косвенно полагаются на эту библиотеку. Эксперты по безопасности настоятельно рекомендуют разработчикам проверить свои установки, запустив pip show litellm. Если версия 1.82.7 или выше, следует считать, что произошла полная утечка учетных данных, и немедленно сменить все конфиденциальные ключи и токены.
Генеральный директор DeepMind Хассабис: я сплю шесть часов в день, обычно чувствую прилив энергии около часа ночи.
В недавнем интервью журналу Fortune генеральный директор Google DeepMind Демис Хаассабис раскрыл свой нестандартный подход к отдыху и продуктивности. Хаассабис признался, что спит очень мало, распределяя свои бодрствующие часы на два отдельных рабочи
OpenAI и Anthropic борются за долю рынка, несмотря на снижение выручки
Несмотря на недавние сообщения о том, что OpenAI не достигла целевых показателей по выручке, что во вторник оказало давление на акции технологических компаний, частные инвесторы, вкладывающие средства
Соблюдение требований к автономным транспортным средствам в Калифорнии: новая эра штрафов, геозоны и 1 млн миль
Компания Guident эксплуатирует шаттл AuveTech в Южной Флориде, обслуживая маршрут протяженностью четыре мили в Вест-Палм-Бич и маршрут протяженностью одну милю в Бока-Ратоне с использованием своей тех
2026 г. — новейшие, лучшие и наиболее рейтинговые приложения для ИИ-ролевых чатов, предназначенные для практики языка, подготовки к собеседованиям и ежедневной беглости речи! XIX.AI предлагает мощную коллекцию, меняющую правила игры: бесплатные и платные варианты, реальные тесты и обновляемые еженедельно рейтинги. Эти обязательные к использованию инструменты помогут вам улучшить навыки письма, преодолеть трудности с беглостью и повысить эффективность общения во всех повседневных ситуациях. Исследуйте сейчас, чтобы найти идеальный инструмент для развития вашего языка!
10 инструментов
xix.ai
2026 год: лучшие и наиболее высоко оценённые инструменты для разделения аудиосигналов с использованием ИИ, отобранные специально для работы над ремиксами, подготовки образцов звука и создания караоке-версий. Эти мощные революционные инструменты проходят реальные тесты, обеспечивая точную изоляцию аудиосигналов и значительно повышая производительность. XIX.AI предоставляет еженедельно обновляемый бесплатный справочник сравнения платных и бесплатных решений, который поможет вам найти оптимальный вариант, соответствующий вашим потребностям. Ознакомьтесь с ним прямо сейчас, чтобы раскрыть потенциал ИИ в вашей работе.
8 инструментов
xix.ai
2026 год: лучшие AI-ассистенты для SQL, занявшие верхние строчки рейтингов! XIX.AI собрал мощный набор инструментов, регулярно обновляемый на основе реальных тестов. Эти неотъемлемые инструменты помогают создавать точные дашборды с данными о доходах, анализировать каналы продаж и оперативно отслеживать показатели продуктов, значительно повышая производительность. Ознакомьтесь сейчас, чтобы найти идеальный инструмент для принятия решений на основе данных! 238 символов
9 инструментов
xix.ai
2026 год: лучшие, топовые и высокооценённые инструменты ИИ для написания мелодий для черновиков песен! XIX.AI подобрал высокоэффективную коллекцию, меняющую правила игры, которая прошла строгие реальные испытания, чтобы обеспечить лучший опыт написания. Вы можете найти подробные сравнения бесплатных и платных версий, точные рейтинги и обязательные к использованию варианты, разработанные, чтобы помочь вам создавать потрясающие черновики песен без усилий и значительно повысить вашу творческую продуктивность. Исследуйте сейчас, чтобы найти свой идеальный инструмент!
8 инструментов
xix.ai
2026 г. — новейшие, лучшие и наиболее высоко оцененные инструменты для тренировки разговорных навыков с помощью ИИ для подготовки к собеседованиям уже доступны на XIX.AI! Эта тщательно отобранная подборка включает мощные, революционные инструменты, прошедшие строгие реальные испытания и обеспечивающие точную обратную связь. Вы найдете сравнение бесплатных и платных вариантов, а также подробные рейтинги, которые помогут вам выбрать наиболее подходящий инструмент, повышающий вашу уверенность и навыки. Исследуйте сейчас, чтобы найти идеальный инструмент для успешного прохождения собеседований!
12 инструментов
xix.ai
2026: лучшие и самые популярные инструменты для переноса стиля с помощью ИИ для творческих экспериментов! XIX.AI подготовила подборку мощных, революционных инструментов, которые обязательно стоит попробовать: они демонстрируют исключительные результаты, подтвержденные реальными тестами и тщательным рейтингом. Эти ведущие решения помогают творческим людям значительно повысить продуктивность, ускоряя создание контента и открывая безграничные творческие возможности. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент и начать творить уже сегодня!
9 инструментов
xix.ai
