Chain

• 中国 Kimi K3 AI 模型的发布引起了全球市场的剧烈波动，导致 Nvidia 股价下跌，台湾市场单日跌幅超过 6%。 • 作者认为，这一突破标志着一种转变，即“代码”正成为下一个关键供应链，挑战了目前西方在 AI 基础设施领域的主导地位。 • 这一事件为中国在 AI 能力方面的快速进步及其扰乱全球技术依赖关系的潜力敲响了警钟。

• 威胁组织“TeamPCP”策划了一场复杂的跨生态系统供应链攻击，导致热门开源 AI 代理网关 LiteLLM 遭到入侵。 • 此次漏洞导致数千家全球企业的 CI/CD 流水线中敏感的开发机密被静默窃取。 • 网络安全公司 Hudson Rock 已独立获取了原始的泄露数据，揭示了此次入侵的巨大规模。

• TeamPCP 发起的一场供应链攻击通过 Trivy 污染了 LiteLLM 的构建流水线，可能导致 2,500 家公司和 434,000 个 CI/CD 流水线面临风险。 • 恶意负载针对 CI/CD 运行器（runners），旨在从进程内存中窃取 SSH 密钥、云凭据、Kubernetes 令牌和环境变量密钥。 • 此次攻击专门搜寻 LLM API 密钥和网关设置，从而直接威胁到敏感数据和相连的 AI 系统。

• 2026 年 3 月，AI 基础设施工具 LiteLLM 遭遇安全漏洞，涉及向 PyPI 仓库上传恶意代码。 • 此次漏洞将开发工具转变为高价值攻击的渠道，包括云端入侵和敏感凭据窃取。 • 该事件凸显了一个日益增长的趋势：AI 特定软件供应链正成为复杂网络攻击的战略目标。

• 至少有一人在加州 Sierra Nevada 山脉山麓地带的野火中丧生，官员认为这场火灾是由一名使用电锯的男子引发的。 • 警方逮捕了 65 岁的 Herbert Wayne Smith，他涉嫌与 Gann fire 有关。这场火灾在 Calaveras county 烧毁了七栋建筑物，过火面积超过 15 平方英里，并导致 Angels Camp 镇一名著名的犬类繁育者死亡。

• NVIDIA 已与 National Science Foundation (NSF) 合作开展“AI-Ready America”计划，旨在扩展全美范围内的 AI 研究与教育基础设施。 • 该合作重点是通过与大学和社区学院建立伙伴关系，开发以 AI 为中心的学位课程、短期认证及可叠加凭证。 • 此举旨在通过培训专业人员将 AI 应用于医疗保健、cybersecurity、制造业和量子计算等关键领域，从而推动经济增长并提升劳动力准备就绪程度。