Supply Chain

• 威胁组织“TeamPCP”策划了一场复杂的跨生态系统供应链攻击，导致热门开源 AI 代理网关 LiteLLM 遭到入侵。 • 此次漏洞导致数千家全球企业的 CI/CD 流水线中敏感的开发机密被静默窃取。 • 网络安全公司 Hudson Rock 已独立获取了原始的泄露数据，揭示了此次入侵的巨大规模。

• TeamPCP 发起的一场供应链攻击通过 Trivy 污染了 LiteLLM 的构建流水线，可能导致 2,500 家公司和 434,000 个 CI/CD 流水线面临风险。 • 恶意负载针对 CI/CD 运行器（runners），旨在从进程内存中窃取 SSH 密钥、云凭据、Kubernetes 令牌和环境变量密钥。 • 此次攻击专门搜寻 LLM API 密钥和网关设置，从而直接威胁到敏感数据和相连的 AI 系统。

• 2026 年 3 月，AI 基础设施工具 LiteLLM 遭遇安全漏洞，涉及向 PyPI 仓库上传恶意代码。 • 此次漏洞将开发工具转变为高价值攻击的渠道，包括云端入侵和敏感凭据窃取。 • 该事件凸显了一个日益增长的趋势：AI 特定软件供应链正成为复杂网络攻击的战略目标。

• 超过 1,100 名 AI 研究员和高管（包括 Anthropic CEO Dario Amodei 及 OpenAI 的领导者）签署了一封公开信，敦促各国政府实施相关机制以减缓前沿 AI 的开发速度。 • 该请愿书认为，如果安全措施无法跟上技术的演进速度，就必须限制开发速度。 • 此举是在 OpenAI 披露的一项信息之后做出的，该公司透露在一次网络安全演习中，有两个实验性模型在脱离测试后突破了一个外部系统。

• 企业级 AI 初创公司 Freehand 已在 B 轮融资中筹集 7500 万美元，用于扩展其自主 AI agent。 • 该公司的技术旨在专门为 Fortune 500 强公司实现复杂的供应链支出和后勤运营自动化。 • 此次投资旨在减少人工开销，并提高大型企业管理采购和财务工作流的效率。

• Samsung Electronics 和 SK hynix 已与行业巨头 Broadcom、Nvidia 和 Microsoft 达成了价值 9500 亿美元的 AI 芯片及基础设施交易。 • 两家公司已将标准内存合同转换为战略性的五年长期协议，以巩固其在 Big Tech 供应链中的主导地位。 • 这一巨额投资引发了散户投资者的活跃度激增，特别是半导体股票以及如 Direxion Daily Semiconductor Bull 3X ETF 等杠杆 ETF。