Supply

• चीन ने जुलाई में संयुक्त राज्य अमेरिका को yttrium के निर्यात में वृद्धि की है, जिससे आपूर्ति श्रृंखला के दबाव का सामना कर रही अमेरिकी एयरोस्पेस कंपनियों को महत्वपूर्ण राहत मिली है। • यह उछाल निरंतर व्यापार तनाव और रणनीतिक खनिजों पर चीनी सरकार द्वारा लगाए गए मौजूदा निर्यात नियंत्रणों के बावजूद हुआ है। • इसके विपरीत, नवंबर में एक राजनयिक विवाद के बाद जापान को yttrium, terbium, gallium और dysprosium के निर्यात से काफी हद तक काट दिया गया है।

• PowerOutage.us के आंकड़ों के अनुसार, अमेरिका के मध्य-पश्चिम क्षेत्र में भीषण तूफानों के कहर से गुरुवार को लगभग 540,000 घरों और व्यवसायों की बिजली आपूर्ति बाधित हो गई। • आंकड़ों से पता चला कि इंडियाना सबसे अधिक प्रभावित राज्य रहा, जहाँ 267,000 से अधिक बिजली कटौती हुई, जो इसके लगभग 3.3 मिलियन ग्राहकों का करीब 8% है।

• LiteLLM से जुड़े एक बड़े AI सॉफ्टवेयर सप्लाई-चेन ब्रीच में NVIDIA, Samsung और Cisco जैसे दिग्गज उद्योग दिग्गजों सहित 2,500 से अधिक संगठन संभावित रूप से प्रभावित हुए हैं। • LiteLLM एक ओपन-सोर्स टूल है जिसका उपयोग डेवलपर्स विभिन्न एप्लिकेशन को AI मॉडल से जोड़ने के लिए करते हैं, जो इसे सॉफ्टवेयर चेन में विफलता का एक महत्वपूर्ण बिंदु बनाता है। • सुरक्षा फर्म CloudSEK के अनुसार, इस ब्रीच का असर बैंकिंग, फाइनेंस, टेलीकॉम, साइबर सिक्योरिटी और मैन्युफैक्चरिंग सहित कई क्षेत्रों पर पड़ा है।

• चीन के Kimi K3 AI मॉडल की रिलीज ने वैश्विक बाजारों में काफी अस्थिरता पैदा की है, जिससे Nvidia के शेयरों में गिरावट आई है और ताइवान के बाजारों में एक ही दिन में 6% से अधिक की गिरावट दर्ज की गई है। • लेखक का तर्क है कि यह सफलता एक ऐसे बदलाव का संकेत है जहां "कोड" अगली महत्वपूर्ण सप्लाई चेन बन जाएगा, जो पश्चिमी AI इन्फ्रास्ट्रक्चर के वर्तमान प्रभुत्व को चुनौती देगा। • यह घटना AI क्षमताओं में चीन की तीव्र प्रगति और वैश्विक तकनीकी निर्भरता को बाधित करने की उसकी क्षमता के संबंध में एक चेतावनी के रूप में कार्य करती है।

• थ्रेट एक्टर ग्रुप “TeamPCP” ने एक परिष्कृत मल्टी-इकोसिस्टम सप्लाई चेन हमला किया, जिससे LiteLLM, जो एक लोकप्रिय ओपन-सोर्स AI प्रॉक्सी गेटवे है, से समझौता (compromise) हुआ। • इस ब्रीच के कारण हजारों वैश्विक उद्यमों के CI/CD पाइपलाइनों से संवेदनशील डेवलपमेंटल सीक्रेट्स चुपचाप चोरी (exfiltration) कर लिए गए। • साइबर सुरक्षा फर्म Hudson Rock ने स्वतंत्र रूप से चोरी किए गए रॉ डेटा को प्राप्त किया है, जो इस व्यापक समझौते के पैमाने का एक अनफिल्टर्ड दृश्य प्रदान करता है।

• TeamPCP द्वारा किए गए एक सप्लाई चेन अटैक ने Trivy के माध्यम से LiteLLM के बिल्ड पाइपलाइन को दूषित कर दिया, जिससे संभावित रूप से 2,500 कंपनियां और 434,000 CI/CD पाइपलाइनें प्रभावित हुई हैं। • इस दुर्भावनापूर्ण पेलोड ने CI/CD रनर्स को लक्षित किया ताकि प्रोसेस मेमोरी से SSH keys, क्लाउड क्रेडेंशियल्स, Kubernetes टोकन और एनवायरनमेंट सीक्रेट्स चुराए जा सकें। • इस हमले में विशेष रूप से LLM API keys और गेटवे सेटिंग्स को खोजने की कोशिश की गई, जिससे संवेदनशील डेटा और कनेक्टेड AI सिस्टम तक सीधा रास्ता खुल गया।

• एक नया अध्ययन "एडेड-वर्कर इफेक्ट" (added-worker effect) की जांच करता है, जहाँ परिवार खोई हुई आय और सुरक्षा की भरपाई के लिए आर्थिक मंदी के दौरान श्रम आपूर्ति बढ़ा देते हैं। • शोध इंगित करता है कि मंदी के कारण विवाहित महिलाओं की श्रम बल भागीदारी लगभग 0.93 प्रतिशत अंक बढ़ सकती है, क्योंकि द्वितीयक आय अर्जक बाजार में प्रवेश करते हैं। • ये निष्कर्ष एक महत्वपूर्ण कार्य-कारण अंतर (causality gap) को उजागर करते हैं, जो यह सुझाव देते हैं कि श्रम प्रतिक्रियाएं घरेलू आत्म-बीमा का एक रूप हो सकती हैं, न कि केंद्रीय बैंक के मौद्रिक सख्ती का सीधा परिणाम।