AI开源供给链出现核爆级危机：LiteLLM库遭投毒 影响海量下流项目
每月下载量超过9500万次的开源软件库LiteLLM在近期的供应链投毒事件中被黑，黑客篡改1.82.7和1.82.8版添加恶意代码，这些恶意代码会搜索环境中的所有敏感数据回传到黑客服务器。黑客编写的恶意代码还具有横向传播能力，即扫描目标环境和窃取凭证后再利用凭证继续攻陷其他设施，例如大量k8s集群就被攻陷，泄露的数据无法估量。
微信小程序
微信扫一扫体验
投稿
微信公众账号
微信扫一扫加关注
顶部