Expose

• NASA 的 Europa Clipper 探测到了一次“隐藏”的太阳爆发，随后引发了一项涉及 17 个不同航天器的全面调查。 • 该事件揭示了一个强烈的不对称日冕物质抛射 (CME)，它在地球附近被探测到，并在 25 小时后被 STEREO-A 探测到，但对于附近的 Solar Orbiter 来说却是不可见的。 • 这一发现揭示了当前空间天气预报中的一个关键盲点，因为传统模型未能预测到这次爆发的不对称特性。

• 在针对 LiteLLM 的供应链攻击之后，一个包含近 2,500 家机构被盗企业凭据的 153GB 存档文件现已公开。 • 该泄露事件发生在受损的 LiteLLM 软件包执行恶意软件期间，该软件扫描了实时环境的内存和配置以获取敏感数据。 • 被盗信息包括高价值资产，如 AWS secret access keys、Salesforce tokens、Microsoft Azure 凭据、Kubernetes tokens 以及各类 AI 供应商的 API keys。

• 一起涉及 LiteLLM 的重大 AI 软件供应链漏洞导致 2,500 多家机构可能面临风险，其中包括 NVIDIA、Samsung 和 Cisco 等行业巨头。 • LiteLLM 是一款由开发人员用于将各种应用程序与 AI 模型连接的开源工具，这使其成为软件链中的关键单点故障点。 • 根据安全公司 CloudSEK 的说法，此次泄露影响了广泛的领域，包括银行、金融、电信、网络安全和制造业。

• PyPI 上发布了恶意版本的 LiteLLM 包，旨在窃取云端和 SSH 密钥、Kubernetes 令牌以及其他敏感机密。 • 此次攻击与之前的 Trivy 黑客攻击有关，可能使 2,100 多家组织面临安全漏洞风险。 • 该事件凸显了一种日益增长的趋势，即针对流行的 AI 相关库发起供应链攻击，以获取对企业基础设施的非法访问权限。

• TeamPCP 发起的一场供应链攻击通过 Trivy 污染了 LiteLLM 的构建流水线，可能导致 2,500 家公司和 434,000 个 CI/CD 流水线面临风险。 • 恶意负载针对 CI/CD 运行器（runners），旨在从进程内存中窃取 SSH 密钥、云凭据、Kubernetes 令牌和环境变量密钥。 • 此次攻击专门搜寻 LLM API 密钥和网关设置，从而直接威胁到敏感数据和相连的 AI 系统。

• 一款名为 Xocova 的新型口服抗病毒药物已研发完成，旨在防止接触过病毒的人员感染 COVID-19。 • 与症状出现后的治疗方案不同，Xocova 专门设计为暴露后预防药物，以降低患病概率。 • 该药物为与阳性病例有密切接触的人员提供了预防方案，填补了疫情护理中的一项关键空白。

• 经济学家 McKeown 警告称，AI 盈利泡沫的破裂将对从投资热潮中受益的经济体产生最沉重的影响，特别是美国、台湾、韩国、墨西哥和中国。 • 相比之下，由于在当前 AI 基础设施建设中的参与度有限，预计欧洲在短期的风险敞口相对较低。 • 如果由于对 AI 实际技术潜力的根本性重新评估而导致需求永久性削弱，风险将进一步加剧。