Tag: supply-chain

All the articles with the tag "supply-chain".

• 8.0

  连Karpathy都怕了，9千万级AI包被投毒，竟靠黑客写出bug救命

  2026年03月26日

  · 36氪· 03/26 16:46 采集

  LiteLLM 1.82.8供应链投毒事件：月下载9700万的AI核心包遭恶意代码注入，SSH密钥、云凭证全部暴露。攻击者自己代码的bug让目标机器崩溃，才意外暴露了攻击。