AI 行业资讯 - 供应链攻击

开源AI代理LiteLLM遭恶意代码注入，官方已移除恶意版本

LiteLLM遭攻击者注入恶意代码，恶意制品被发布至PyPI、Docker Hub和GHCR，包含窃取云凭证、密码及AI服务凭证的信息窃取器和远程访问木马。LiteLLM已移除恶意版本并发布修复指南。