月下载 9700 万的 AI 核心库 litellm 遭供应链投毒，安全工具竟成“帮凶”

月下载量 9700 万的 AI 基础设施 litellm 遭遇严重的供应链攻击。攻击者通过入侵 CI/CD 流水线中的安全工具 Trivy 窃取发布权限，向 PyPI 植入了包含恶意后门的版本。该代码利用 Python 机制静默窃取云凭证和 API Key，竟因自身代码 Bug 导致系统崩溃才意外暴露。文章指出，静态防御已无法抵御此类从构建环节切入的攻击，AI 时代亟需建立涵盖代码、依赖及运行时的全链路安全治理体系。