LiteLLM 遭遇供应链攻击，启动 Python 即可窃取凭证

LiteLLM 遭遇供应链攻击，恶意软件仅需启动 Python 即可窃取凭证，该事件被安全圈称为 AI 安全的警钟。相关评论指出，AI 治理不应只关注模型安全，而要覆盖包括依赖与供应链在内的整个技术栈。