Pipelines

• MotherDuck telah mengakuisisi Tower, sebuah startup yang sebelumnya berfungsi sebagai runtime pipeline dasar untuk pipeline data MotherDuck sendiri. • Akuisisi ini terjadi setelah periode di mana MotherDuck dengan cepat menjadi pelanggan terbesar Tower, yang mendorong perusahaan untuk membawa infrastruktur kritis tersebut ke dalam internal. • Langkah ini selaras dengan visi yang lebih luas tentang rekayasa data yang bergeser menuju "pengawasan-agen," di mana agen AI mengelola konstruksi dan perbaikan pipeline sementara manusia mengawasi prosesnya.

• Serangan supply chain oleh TeamPCP meracuni pipeline build LiteLLM melalui Trivy, yang berpotensi mengekspos 2.500 perusahaan dan 434.000 pipeline CI/CD. • Payload berbahaya tersebut menargetkan runner CI/CD untuk mencuri kunci SSH, kredensial cloud, token Kubernetes, dan rahasia environment dari memori proses. • Serangan ini secara spesifik mencari kunci API LLM dan pengaturan gateway, menciptakan jalur langsung ke data sensitif dan sistem AI yang terhubung.