Supply

• 根據 PowerOutage.us 的數據顯示，強烈風暴襲擊美國中西部，導致週四約 54 萬戶家庭和企業電力中斷。 • 數據顯示，Indiana 是受災最嚴重的州，停電人數超過 26.7 萬，約佔其 330 萬名客戶的 8%。

• 超過 2,500 個組織（包括 NVIDIA、Samsung 和 Cisco 等業界巨頭）在涉及 LiteLLM 的重大 AI 軟體供應鏈漏洞中可能面臨洩露風險。 • LiteLLM 是一款開發者用來將各種應用程式與 AI 模型連接的開源工具，使其成為軟體鏈中的關鍵單點故障點。 • 根據安全公司 CloudSEK 的說法，此次洩露影響了廣泛的行業，包括銀行、金融、電信、網絡安全和製造業。

• 中國 Kimi K3 AI 模型的發佈引起了全球市場的劇烈波動，導致 Nvidia 股價下跌，且台灣市場在單日內跌幅超過 6%。 • 作者認為，這次突破標誌著一種轉變，即「代碼」將成為下一個關鍵供應鏈，挑戰目前西方 AI 基礎設施的主導地位。 • 此次事件敲響了警鐘，揭示了中國在 AI 能力方面的快速進步，以及其顛覆全球技術依賴關係的潛力。

• 威脅參與者組織「TeamPCP」策劃了一場複雜的多生態系統供應鏈攻擊，導致熱門開源 AI 代理閘道器 LiteLLM 遭到侵害。 • 此次漏洞導致數千家全球企業 CI/CD 流水線中的敏感開發機密被悄悄外洩。 • 網路安全公司 Hudson Rock 已獨立獲取外洩的原始數據，揭示了此次侵害事件的巨大規模。

• TeamPCP 發起的一場供應鏈攻擊透過 Trivy 污染了 LiteLLM 的構建流水線，可能導致 2,500 家公司及 434,000 個 CI/CD 流水線暴露於風險之中。 • 惡意載荷針對 CI/CD runner，旨在從進程記憶體中竊取 SSH 密鑰、雲端憑據、Kubernetes token 以及環境機密資訊。 • 此次攻擊特別尋找 LLM API 密鑰和閘道設定，為獲取敏感數據及連接的 AI 系統創造了直接路徑。

• 一項新研究探討了「增加勞動者效應」（added-worker effect），即家庭在經濟低迷期間增加勞動力供給，以補償損失的收入與安全性。 • 研究指出，由於次要收入者的進入市場，經濟衰退可使已婚女性的勞動力參與率提高約 0.93 個百分點。 • 該發現揭示了一個關鍵的因果關係缺口，表明勞動力反應可能是家庭自我保險的一種形式，而非中央銀行貨幣緊縮的直接結果。