评分 6.0 · 来源：Simon Willison · 发布于 2026-03-25
评分依据：AI工具链供应链安全事件，LiteLLM是广泛使用的AI基础设施组件
要点
LiteLLM遭遇供应链攻击后，Simon Willison发文呼吁Python包管理器生态需要反思依赖膨胀问题。AI工具链的安全隐患正随着生态规模扩大而指数级增长。
🤖 AI 点评
LiteLLM被攻击不是偶然——它是AI生态中最广泛使用的中间层之一。当每个AI应用都依赖几十个包时，供应链攻击面已经大到无法忽视。依赖管理的”消费主义”需要收敛。