首页AI 社区对 litellm 库遭遇软件供应链攻击感到震惊
知名人工智能科学家安德烈·卡帕西（Andrej Karpathy）近日发布的一则警报震惊了人工智能开发者社区，该警报揭露了一起针对人工智能软件供应链的定向污染攻击。此次攻击的目标是广受欢迎的 Python 库 litellm，该库在 GitHub 上拥有超过 4 万个星标，月下载量近 1 亿次。作为调用主流人工智能模型 API 的通用适配器，该库遭到入侵已引发多米诺骨牌效应，可能对整个人工智能开发工具链造成影响。
安装即中招：恶意代码的“隐形”运作
此次攻击的隐蔽性源于其巧妙的触发机制。攻击者将一个恶意 .pth 文件植入litellm 的两个特定PyPI版本（1.82.7和1.82.8）中。
自动执行：只需通过 pip install ，每次 Python 进程启动时，恶意代码都会自动运行。无需手动导入或调用函数——安装完成的那一刻，您的系统便已暴露在风险之中。
全面的数据窃取：一旦激活，该代码便会大肆收集各种敏感的主机数据。其中包括 SSH 密钥、云服务凭证（AWS/GCP）、Kubernetes 密钥、加密货币钱包以及所有环境变量——这些变量通常包含有价值的大型模型 API 密钥。窃取的信息会被加密并传输到攻击者的远程服务器。
意想不到的转折：攻击者因“漏洞”而暴露
这起本可能长期未被察觉的犯罪，最终因黑客自身的失误而败露。一名开发人员在使用 Cursor 编辑器的扩展时，注意到其机器的内存使用量突然激增。
调查发现，恶意代码触发了一个进程分叉炸弹——这种指数级复制会迅速导致系统崩溃。这种不稳定性成为了关键线索，使安全研究人员得以追溯问题根源至被植入恶意代码的软件包。Karpathy指出，如果攻击者的代码编写得更专业，这场大规模窃取可能仍在持续。
连锁反应：安全工具如何沦为“帮凶”
该事件凸显了一系列供应链故障的连锁反应。攻击组织 TeamPCP 首先攻破了安全扫描工具 Trivy。利用窃取的凭据，他们获取了 litellm 的发布令牌，绕过了代码审查，并将恶意包直接上传至 PyPI。
此次事件的影响范围极广。包括 DSPy、MLflow 和 Open Interpreter 在内的 2,000 多个广泛使用的 AI 工具，都间接依赖于该库。安全专家紧急建议开发者通过运行 pip show litellm。若版本为 1.82.7 或更高，则应视为凭证已完全泄露，并立即轮换所有敏感密钥和令牌。
相关文章
DeepMind首席执行官哈西里斯：我每天睡六个小时，通常在凌晨1点左右感到精力充沛。
Fortune 最近刊登了对谷歌 DeepMind 首席执行官 Demis Hassabis 的采访，揭示了他对休息和生产力的非传统方法。Hassabis 透露，他睡眠时间非常少，将清醒时间划分为两个不同的工作阶段。关于他的睡眠习惯，Hassabis 表示：“我目标睡六小时，但我的习惯非同寻常。我可以在白天有效运作。”他强调，睡眠少于六小时会对大脑健康产生负面影响。Hassabis 于 2010 年联合创立了 DeepMind（后被谷歌收购），并因其在蛋白质结构预测方面的开创性工作荣获 20
尽管营收未达预期，OpenAI与Anthropic仍在争夺市场份额
尽管近期有报道称OpenAI未达营收目标，给本周二的科技股带来压力，但私营人工智能实验室的投资者仍表现坚韧。经验丰富的投资者已确认，尽管媒体报道负面，他们仍不会减少投资。分析师认为当前的人工智能竞赛仍处于早期阶段，因此不会出现“赢家通吃”的局面。尽管高昂的计算成本给营收带来压力，但实验室可通过提高订阅费来提升盈利能力。行业格局正发生微妙变化与OpenAI不同，其竞争对手Anthropic获得了强有
加利福尼亚州自动驾驶合规：罚单、地理围栏和100万英里的新时代
Guident公司在南佛罗里达州运营一辆AuveTech自动驾驶班车，利用其远程监控技术管理西棕榈滩的一条4英里路线和博卡拉顿的一条1英里路线。| 图片来源：Guident加利福尼亚州正在重新定义无人驾驶车辆的监管格局，正逐渐摆脱科技行业“快速行动，打破常规”的思维模式，转向严格的问责制和严苛的行驶里程要求。Guident执行董事长兼首席执行官哈罗德·布劳恩（Harold Braun）在《机器人报
相关专题推荐
聊天机器人
用于语言练习、面试准备和日常流利度的最佳 AI 角色扮演聊天应用
2026 年最新最佳顶级评分 AI 角色扮演聊天应用，用于语言练习、面试准备和日常流利度！XIX.AI 精心策划了一个强大的变革性合集，提供免费与付费对比、真实世界测试以及每周更新的排名。这些必试工具可帮助您提升写作技能，克服流利度挑战，并提高所有日常场景下的沟通效率。立即探索，发现您语言成长的完美工具！
10 个工具
xix.ai
音乐创作
用于混音制作、采样准备及卡拉OK母带处理的 AI 声部分离工具
2026年最新、最优秀且评分最高的AI音轨分离工具汇总，专为混音制作、采样准备以及卡拉OK音频处理而设计。这些功能强大的创新工具经过实际测试，能够实现精准的音频分离，显著提升工作效率。XIX.AI每周都会更新免费的付费产品对比指南，帮助您找到最适合自身需求的工具。立即探索，发挥您的AI优势。
8 个工具
xix.ai
数据分析
用于收入看板、转化漏斗分析及产品指标分析的 AI SQL 助手
2026年最新最优秀的AI SQL辅助工具排名揭晓！XIX.AI精心挑选了一系列功能强大的工具，这些工具会定期更新，并通过真实的场景测试来验证其性能。使用这些值得尝试的工具，您可以快速生成精准的收入分析报表、分析销售流程，并追踪产品各项指标，从而大幅提升工作效率。立即探索，找到最适合您的数据驱动决策工具！238个字符
9 个工具
xix.ai
音乐创作
最佳用于歌曲草稿的 AI 旋律创作工具
2026 年最新最佳顶级评分 AI 旋律创作工具，助力歌曲草稿创作！XIX.AI 精心策划了一套极具影响力且经过严格真实世界测试的变革性合集，旨在提供最佳的创作体验。您可以找到详细的免费与付费版对比、精准的排名以及必试选项，这些工具旨在帮助您轻松创作出令人惊艳的歌曲草稿，并显著提升您的创意生产力。立即探索，发现您的完美工具！
8 个工具
xix.ai
聊天机器人
最佳AI对话训练工具，助你备战面试
2026年最新、最受好评的AI面试模拟训练工具现已登陆XIX.AI！这份精心精选的合集收录了功能强大、具有革命性意义的工具，它们均经过严格的实际测试，能够提供精准的反馈。 您将看到免费版与付费版的对比分析以及详细排名，助您挑选出必试之选，从而提升自信并精进技能。立即探索，发现助您面试成功的完美工具！
12 个工具
xix.ai
设计与艺术
最适合创意实验的AI风格转换工具
2026年最新最佳、评价最高的AI风格转换工具，助您开展创意实验！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，这些工具经过实际测试和严格排名，可带来卓越的效果。这些顶级解决方案通过加速内容创作并释放无限创意潜能，帮助创作者显著提升工作效率。 立即探索，找到最适合您的工具，今天就开始创作吧！
9 个工具
xix.ai
评论 (0)
0/500
知名人工智能科学家安德烈·卡帕西（Andrej Karpathy）近日发布的一则警报震惊了人工智能开发者社区，该警报揭露了一起针对人工智能软件供应链的定向污染攻击。此次攻击的目标是广受欢迎的 Python 库 litellm，该库在 GitHub 上拥有超过 4 万个星标，月下载量近 1 亿次。作为调用主流人工智能模型 API 的通用适配器，该库遭到入侵已引发多米诺骨牌效应，可能对整个人工智能开发工具链造成影响。
安装即中招：恶意代码的“隐形”运作
此次攻击的隐蔽性源于其巧妙的触发机制。攻击者将一个恶意 .pth 文件植入
自动执行：只需通过 pip install ，每次 Python 进程启动时，恶意代码都会自动运行。无需手动导入或调用函数——安装完成的那一刻，您的系统便已暴露在风险之中。
全面的数据窃取：一旦激活，该代码便会大肆收集各种敏感的主机数据。其中包括 SSH 密钥、云服务凭证（AWS/GCP）、Kubernetes 密钥、加密货币钱包以及所有环境变量——这些变量通常包含有价值的大型模型 API 密钥。窃取的信息会被加密并传输到攻击者的远程服务器。
意想不到的转折：攻击者因“漏洞”而暴露
这起本可能长期未被察觉的犯罪，最终因黑客自身的失误而败露。一名开发人员在使用 Cursor 编辑器的扩展时，注意到其机器的内存使用量突然激增。
调查发现，恶意代码触发了一个进程分叉炸弹——这种指数级复制会迅速导致系统崩溃。这种不稳定性成为了关键线索，使安全研究人员得以追溯问题根源至被植入恶意代码的软件包。Karpathy指出，如果攻击者的代码编写得更专业，这场大规模窃取可能仍在持续。
连锁反应：安全工具如何沦为“帮凶”
该事件凸显了一系列供应链故障的连锁反应。攻击组织 TeamPCP 首先攻破了安全扫描工具 Trivy。利用窃取的凭据，他们获取了
此次事件的影响范围极广。包括 DSPy、MLflow 和 Open Interpreter 在内的 2,000 多个广泛使用的 AI 工具，都间接依赖于该库。安全专家紧急建议开发者通过运行 pip show litellm。若版本为 1.82.7 或更高，则应视为凭证已完全泄露，并立即轮换所有敏感密钥和令牌。
DeepMind首席执行官哈西里斯：我每天睡六个小时，通常在凌晨1点左右感到精力充沛。
Fortune 最近刊登了对谷歌 DeepMind 首席执行官 Demis Hassabis 的采访，揭示了他对休息和生产力的非传统方法。Hassabis 透露，他睡眠时间非常少，将清醒时间划分为两个不同的工作阶段。关于他的睡眠习惯，Hassabis 表示：“我目标睡六小时，但我的习惯非同寻常。我可以在白天有效运作。”他强调，睡眠少于六小时会对大脑健康产生负面影响。Hassabis 于 2010 年联合创立了 DeepMind（后被谷歌收购），并因其在蛋白质结构预测方面的开创性工作荣获 20
尽管营收未达预期，OpenAI与Anthropic仍在争夺市场份额
尽管近期有报道称OpenAI未达营收目标，给本周二的科技股带来压力，但私营人工智能实验室的投资者仍表现坚韧。经验丰富的投资者已确认，尽管媒体报道负面，他们仍不会减少投资。分析师认为当前的人工智能竞赛仍处于早期阶段，因此不会出现“赢家通吃”的局面。尽管高昂的计算成本给营收带来压力，但实验室可通过提高订阅费来提升盈利能力。行业格局正发生微妙变化与OpenAI不同，其竞争对手Anthropic获得了强有
加利福尼亚州自动驾驶合规：罚单、地理围栏和100万英里的新时代
Guident公司在南佛罗里达州运营一辆AuveTech自动驾驶班车，利用其远程监控技术管理西棕榈滩的一条4英里路线和博卡拉顿的一条1英里路线。| 图片来源：Guident加利福尼亚州正在重新定义无人驾驶车辆的监管格局，正逐渐摆脱科技行业“快速行动，打破常规”的思维模式，转向严格的问责制和严苛的行驶里程要求。Guident执行董事长兼首席执行官哈罗德·布劳恩（Harold Braun）在《机器人报
2026 年最新最佳顶级评分 AI 角色扮演聊天应用，用于语言练习、面试准备和日常流利度！XIX.AI 精心策划了一个强大的变革性合集，提供免费与付费对比、真实世界测试以及每周更新的排名。这些必试工具可帮助您提升写作技能，克服流利度挑战，并提高所有日常场景下的沟通效率。立即探索，发现您语言成长的完美工具！
10 个工具
xix.ai
2026年最新、最优秀且评分最高的AI音轨分离工具汇总，专为混音制作、采样准备以及卡拉OK音频处理而设计。这些功能强大的创新工具经过实际测试，能够实现精准的音频分离，显著提升工作效率。XIX.AI每周都会更新免费的付费产品对比指南，帮助您找到最适合自身需求的工具。立即探索，发挥您的AI优势。
8 个工具
xix.ai
2026年最新最优秀的AI SQL辅助工具排名揭晓！XIX.AI精心挑选了一系列功能强大的工具，这些工具会定期更新，并通过真实的场景测试来验证其性能。使用这些值得尝试的工具，您可以快速生成精准的收入分析报表、分析销售流程，并追踪产品各项指标，从而大幅提升工作效率。立即探索，找到最适合您的数据驱动决策工具！238个字符
9 个工具
xix.ai
2026 年最新最佳顶级评分 AI 旋律创作工具，助力歌曲草稿创作！XIX.AI 精心策划了一套极具影响力且经过严格真实世界测试的变革性合集，旨在提供最佳的创作体验。您可以找到详细的免费与付费版对比、精准的排名以及必试选项，这些工具旨在帮助您轻松创作出令人惊艳的歌曲草稿，并显著提升您的创意生产力。立即探索，发现您的完美工具！
8 个工具
xix.ai
2026年最新、最受好评的AI面试模拟训练工具现已登陆XIX.AI！这份精心精选的合集收录了功能强大、具有革命性意义的工具，它们均经过严格的实际测试，能够提供精准的反馈。 您将看到免费版与付费版的对比分析以及详细排名，助您挑选出必试之选，从而提升自信并精进技能。立即探索，发现助您面试成功的完美工具！
12 个工具
xix.ai
2026年最新最佳、评价最高的AI风格转换工具，助您开展创意实验！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，这些工具经过实际测试和严格排名，可带来卓越的效果。这些顶级解决方案通过加速内容创作并释放无限创意潜能，帮助创作者显著提升工作效率。 立即探索，找到最适合您的工具，今天就开始创作吧！
9 个工具
xix.ai
