Pose

• 根據 Reuters 報導，基輔據稱已提出協議，顯然是試圖重新開啟至關重要的糧食走廊。 • Reuters 報導稱，烏克蘭已向俄羅斯提議達成一項協議，雙方將停止對黑海民用船隻的攻擊。 • 據稱基輔是透過第三方提出此項提議。該新聞機構補充，莫斯科尚未做出回應。

• 超過 2,500 個組織（包括 NVIDIA、Samsung 和 Cisco 等業界巨頭）在涉及 LiteLLM 的重大 AI 軟體供應鏈漏洞中可能面臨洩露風險。 • LiteLLM 是一款開發者用來將各種應用程式與 AI 模型連接的開源工具，使其成為軟體鏈中的關鍵單點故障點。 • 根據安全公司 CloudSEK 的說法，此次洩露影響了廣泛的行業，包括銀行、金融、電信、網絡安全和製造業。

• PyPI 上發布了惡意版本的 LiteLLM 軟體包，旨在盜取雲端與 SSH 金鑰、Kubernetes 令牌以及其他敏感秘密。 • 此次攻擊與先前 Trivy 的駭客入侵事件有關，可能導致超過 2,100 家組織面臨安全漏洞風險。 • 此事件凸顯了一種日益增長的供應鏈攻擊趨勢，即針對熱門的 AI 相關程式庫，以獲取對企業基礎設施的未經授權訪問權限。

• TeamPCP 發起的一場供應鏈攻擊透過 Trivy 污染了 LiteLLM 的構建流水線，可能導致 2,500 家公司及 434,000 個 CI/CD 流水線暴露於風險之中。 • 惡意載荷針對 CI/CD runner，旨在從進程記憶體中竊取 SSH 密鑰、雲端憑據、Kubernetes token 以及環境機密資訊。 • 此次攻擊特別尋找 LLM API 密鑰和閘道設定，為獲取敏感數據及連接的 AI 系統創造了直接路徑。

• 位於 Palm Beach 縣的超大規模數據中心計畫引發對水電需求的擔憂 • 在 Donald Trump 的 Mar-a-Largo 莊園西南約 16 英里（26 公里）處，靠近 Florida Everglades（大沼澤地）北緣，開發商擬在一塊面積 202 英畝（82 公頃）且四面環水的土地上建設超大規模數據中心 • 當地環保人士警告，這座位於 Palm Beach 縣西部的 600MW 數據中心可能會損害濕地，而聯邦政府與 Florida 州在經歷數十年的排水與開發後，已共同投入 60 億美元進行修復

• Angus Taylor 及其他聯盟黨成員不支持影子住房部長設定的移民目標人數，該數字將是 2000 年代中期以來的最低水平 • 自由黨參議員 Andrew Bragg 在一場詳盡的演講中，堅持將淨移民人數降低至每年 180,000 人的提案，並對未能阻止 Morrison 政府的「瘋狂」行為表示遺憾，儘管其同僚在公開場合避而不談是否支持該目標數字。 • 這位反對黨前線成員表示，如果淨海外移民 (Nom) 目標在四年內設定在 180,000 人或以下，住房「短缺」—— 即房屋數量與人口規模的對比 —— 將能得到改善。