Chain

• 中國 Kimi K3 AI 模型的發佈引起了全球市場的劇烈波動，導致 Nvidia 股價下跌，且台灣市場在單日內跌幅超過 6%。 • 作者認為，這次突破標誌著一種轉變，即「代碼」將成為下一個關鍵供應鏈，挑戰目前西方 AI 基礎設施的主導地位。 • 此次事件敲響了警鐘，揭示了中國在 AI 能力方面的快速進步，以及其顛覆全球技術依賴關係的潛力。

• 威脅參與者組織「TeamPCP」策劃了一場複雜的多生態系統供應鏈攻擊，導致熱門開源 AI 代理閘道器 LiteLLM 遭到侵害。 • 此次漏洞導致數千家全球企業 CI/CD 流水線中的敏感開發機密被悄悄外洩。 • 網路安全公司 Hudson Rock 已獨立獲取外洩的原始數據，揭示了此次侵害事件的巨大規模。

• TeamPCP 發起的一場供應鏈攻擊透過 Trivy 污染了 LiteLLM 的構建流水線，可能導致 2,500 家公司及 434,000 個 CI/CD 流水線暴露於風險之中。 • 惡意載荷針對 CI/CD runner，旨在從進程記憶體中竊取 SSH 密鑰、雲端憑據、Kubernetes token 以及環境機密資訊。 • 此次攻擊特別尋找 LLM API 密鑰和閘道設定，為獲取敏感數據及連接的 AI 系統創造了直接路徑。

• 2026 年 3 月，AI 基礎設施工具 LiteLLM 遭遇安全漏洞，涉及 PyPI 儲存庫的惡意上傳。 • 此次漏洞將開發者工具轉變為高價值攻擊的管道，包括雲端入侵及敏感憑據竊取。 • 此事件凸顯了一個日益增長的趨勢，即 AI 特定軟體供應鏈正成為複雜網路攻擊的戰略目標。

• 警方逮捕了 65 歲的 Herbert Wayne Smith，其涉嫌與 Calaveras county 的 Gann fire 有關，該火災已燒毀超過 15 平方英里。 • 官員認為，這場發生在加州 Sierra Nevada 山脈山腳下的野火是由一名男子使用電鋸所引發，目前已造成至少一人死亡。 • Gann fire 摧毀了七棟建築，在 Calaveras county 燒毀超過 15 平方英里，並導致 Angels Camp 小鎮一名知名犬種繁育者喪生。

• NVIDIA 已與國家科學基金會 (NSF) 合作開展「AI-Ready America」計畫，旨在擴展全美範圍內的 AI 研究與教育基礎設施。 • 此次合作重點在於透過與大學和社區學院的夥伴關係，開發以 AI 為中心的學位課程、短期認證以及可累計的資格認證。 • 該項努力旨在透過培訓專業人員將 AI 應用於醫療保健、網絡安全、製造業和量子計算等關鍵領域，進而推動經濟成長並提升勞動力準備就緒程度。