Supply

• 根据 PowerOutage.us 的数据显示，周四强风暴袭击美国中西部地区，导致约 54 万户家庭和企业断电。 • 印第安纳州受灾最严重，停电人数超过 26.7 万，约占其 330 万客户的 8%。

• 一起涉及 LiteLLM 的重大 AI 软件供应链漏洞导致 2,500 多家机构可能面临风险，其中包括 NVIDIA、Samsung 和 Cisco 等行业巨头。 • LiteLLM 是一款由开发人员用于将各种应用程序与 AI 模型连接的开源工具，这使其成为软件链中的关键单点故障点。 • 根据安全公司 CloudSEK 的说法，此次泄露影响了广泛的领域，包括银行、金融、电信、网络安全和制造业。

• 中国 Kimi K3 AI 模型的发布引起了全球市场的剧烈波动，导致 Nvidia 股价下跌，台湾市场单日跌幅超过 6%。 • 作者认为，这一突破标志着一种转变，即“代码”正成为下一个关键供应链，挑战了目前西方在 AI 基础设施领域的主导地位。 • 这一事件为中国在 AI 能力方面的快速进步及其扰乱全球技术依赖关系的潜力敲响了警钟。

• 威胁组织“TeamPCP”策划了一场复杂的跨生态系统供应链攻击，导致热门开源 AI 代理网关 LiteLLM 遭到入侵。 • 此次漏洞导致数千家全球企业的 CI/CD 流水线中敏感的开发机密被静默窃取。 • 网络安全公司 Hudson Rock 已独立获取了原始的泄露数据，揭示了此次入侵的巨大规模。

• TeamPCP 发起的一场供应链攻击通过 Trivy 污染了 LiteLLM 的构建流水线，可能导致 2,500 家公司和 434,000 个 CI/CD 流水线面临风险。 • 恶意负载针对 CI/CD 运行器（runners），旨在从进程内存中窃取 SSH 密钥、云凭据、Kubernetes 令牌和环境变量密钥。 • 此次攻击专门搜寻 LLM API 密钥和网关设置，从而直接威胁到敏感数据和相连的 AI 系统。

• 一项新研究探讨了“新增工人效应”（added-worker effect），即家庭在经济低迷期间增加劳动力供给，以弥补收入和安全感的损失。 • 研究表明，由于次要收入者的进入市场，经济衰退可将已婚女性的劳动力参与率提高约 0.93 个百分点。 • 研究结果强调了一个关键的因果关系缺口，表明劳动力反应可能是一种家庭自保形式，而非中央银行货币紧缩的直接结果。