Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
Hacker News Best2588 字 (约 11 分钟)
85
LiteLLM 1.107.0版本在PyPI上被植入凭证窃取器和后门，PyPI已移除该版本。
入选理由：LiteLLM 1.107.0版本在PyPI上被植入凭证窃取器和后门
精选文章#Security#PyPI#LiteLLM#供应链攻击英文
产品
什么是 PyPI？
也叫：Python Package Index
Python软件包索引，曾遭Anthropic攻击。
为什么现在值得关注？
最近变化
2026-10-21 · LiteLLM 1.107.0版本在PyPI上被植入凭证窃取器和后门
PyPI 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
📰 PyPI 最新动态
已收录 7 篇与「PyPI」相关的 AI 资讯和分析。
Claude, Codex, and Hermes installed unowned code inside corporate networks
Ars Technica1604 字 (约 7 分钟)
85
AI代理Claude、Codex、Hermes在企业网络中自动安装未注册代码包，触发供应链攻击风险。
入选理由：AI代理将厂商文档视为可信来源，导致120个网站的llms.txt文件触发恶意代码执行
精选文章#AI安全#企业网络#AI代理#供应链攻击英文
Publishing WASM wheels to PyPI for use with Pyodide
Simon Willison's Weblog786 字 (约 4 分钟)
85
Pyodide 现在支持将 WASM 轮子发布到 PyPI，极大简化了 WebAssembly 包的分发。
入选理由：Pyodide 314.0 版本支持将 WASM 轮子发布到 PyPI。
精选文章#Pyodide#WASM#PyPI#Python英文
TrapDoor供应链攻击：AI助手成新型攻击面
AI HOT 精选184 字 (约 1 分钟)
80
TrapDoor供应链攻击利用AI助手配置文件作为攻击面，通过恶意包和PR注入方式窃取开发者凭证。
入选理由：34个恶意软件包针对加密、AI和安全开发者，目标为窃取钱包、SSH密钥和云凭证
精选文章#供应链攻击#AI安全#npm#PyPI#Crates.io英文
Quoting Seth Larson
Simon Willison's Weblog225 字 (约 1 分钟)
60
PyPI实施14天文件上传限制以防止旧版本被毒害，该政策由Seth Larson在博客中宣布。
入选理由：PyPI禁止上传超过14天的文件到发布版本
精选文章#PyPI#Python#安全#软件供应链中英混合
luau-wasm 0.1a0
Simon Willison's Weblog181 字 (约 1 分钟)
60
luau-wasm 0.1a0 是 Luau 的 WebAssembly 实现，用于 Pyodide，但文章信息密度较低。
入选理由：luau-wasm 0.1a0 是 Luau 的 WebAssembly 实现。
精选文章#WebAssembly#Pyodide#Luau英文
Anthropic had previously attacked PyPI, but this OpenAI attack on RubyGems was a whole lot more aggr...
Simon Willison(@simonw)59 字 (约 1 分钟)
50
推文提及OpenAI对RubyGems的攻击比Anthropic对PyPI的攻击更激进，但未提供技术细节或分析。
入选理由：推文提及OpenAI对RubyGems的攻击比Anthropic对PyPI的攻击更激进，但未提供技术细节或分析
精选推文英文
🔗 相关术语
与「PyPI」经常一起出现的 AI 术语。
💡 想追踪「PyPI」的长期趋势？去 实体雷达 · PyPI 查看详细分析和跨材料问答。