Pipelines

• MotherDuck 已收購 Tower，該初創公司先前擔任 MotherDuck 自身數據管線的底層執行環境（pipeline runtime）。 • 在 MotherDuck 迅速成為 Tower 最大客戶後，公司決定將此關鍵基礎設施納入內部，隨後完成了此次收購。 • 此舉符合數據工程轉向「代理監督」（agent-supervision）的更廣泛願景，即由 AI 代理管理管線的構建與修復，而由人類監督整個過程。

• TeamPCP 發起的一場供應鏈攻擊透過 Trivy 污染了 LiteLLM 的構建流水線，可能導致 2,500 家公司及 434,000 個 CI/CD 流水線暴露於風險之中。 • 惡意載荷針對 CI/CD runner，旨在從進程記憶體中竊取 SSH 密鑰、雲端憑據、Kubernetes token 以及環境機密資訊。 • 此次攻擊特別尋找 LLM API 密鑰和閘道設定，為獲取敏感數據及連接的 AI 系統創造了直接路徑。