Expose

• NASA 的 Europa Clipper 偵測到一次「隱藏」的太陽爆發，隨後觸發了一項涉及 17 艘不同太空船的全面調查。 • 此次事件揭露了一個強烈不對稱的日冕物質拋射 (CME)，該現象在地球附近被偵測到，並在 25 小時後被 STEREO-A 偵測到，但對附近的 Solar Orbiter 而言卻是不可見的。 • 這一發現揭露了當前太空天氣預報中的一個關鍵盲點，因為傳統模型未能預測此次爆發的不對稱性質。

• 在針對 LiteLLM 的供應鏈攻擊後，一個包含近 2,500 家組織被盜企業憑證的 153GB 封存檔已流出。 • 此次漏洞發生於受污染的 LiteLLM 軟體包執行惡意軟體，掃描運行環境的記憶體與配置以獲取敏感數據。 • 被盜資訊包括高價值資產，如 AWS secret access keys、Salesforce tokens、Microsoft Azure 憑證、Kubernetes tokens 以及各種 AI 供應商的 API keys。

• 超過 2,500 個組織（包括 NVIDIA、Samsung 和 Cisco 等業界巨頭）在涉及 LiteLLM 的重大 AI 軟體供應鏈漏洞中可能面臨洩露風險。 • LiteLLM 是一款開發者用來將各種應用程式與 AI 模型連接的開源工具，使其成為軟體鏈中的關鍵單點故障點。 • 根據安全公司 CloudSEK 的說法，此次洩露影響了廣泛的行業，包括銀行、金融、電信、網絡安全和製造業。

• PyPI 上發布了惡意版本的 LiteLLM 軟體包，旨在盜取雲端與 SSH 金鑰、Kubernetes 令牌以及其他敏感秘密。 • 此次攻擊與先前 Trivy 的駭客入侵事件有關，可能導致超過 2,100 家組織面臨安全漏洞風險。 • 此事件凸顯了一種日益增長的供應鏈攻擊趨勢，即針對熱門的 AI 相關程式庫，以獲取對企業基礎設施的未經授權訪問權限。

• TeamPCP 發起的一場供應鏈攻擊透過 Trivy 污染了 LiteLLM 的構建流水線，可能導致 2,500 家公司及 434,000 個 CI/CD 流水線暴露於風險之中。 • 惡意載荷針對 CI/CD runner，旨在從進程記憶體中竊取 SSH 密鑰、雲端憑據、Kubernetes token 以及環境機密資訊。 • 此次攻擊特別尋找 LLM API 密鑰和閘道設定，為獲取敏感數據及連接的 AI 系統創造了直接路徑。

• 一款名為 Xocova 的新型口服抗病毒藥物已經開發完成，旨在防止曾接觸過病毒的人員感染 COVID-19。 • 與症狀出現後才進行的治療不同，Xocova 是專門設計作為接觸後預防藥物，以降低染病機率。 • 該藥物為與陽性病例有密切接觸的人提供了預防選擇，填補了疫情護理中的一個關鍵空白。

• 經濟學家 McKeown 警告，AI 獲利崩盤將對從投資熱潮中獲益的經濟體產生最沉重的影響，特別是美國、台灣、韓國、墨西哥和中國。 • 相較之下，由於歐洲在目前 AI 基礎設施建設中的參與度有限，預計短期內的風險敞口較小。 • 如果市場對 AI 的實際技術潛力進行根本性重新評估，導致需求永久性減弱，風險將進一步加劇。