知名Python库litellm在PyPI平台被植入恶意代码，构成供应链攻击。受影响版本为1.82.8，内含恶意文件litellm_init.pth，会在Python进程启动时自动执行，无需主动调用。攻击影响范围广泛，用户安装该版本即触发后门。
著名AI科学家Andrej Karpathy揭露针对Python库litellm的供应链投毒攻击。该库月下载量近1亿次，恶意代码通过伪装更新渗透，影响整个AI工具链。攻击机制隐蔽，触发即中招，引发行业对开源软件安全的担忧。
知名AI框架OpenClaw遭供应链攻击，其扩展平台ClawHub被植入大量伪装成实用工具的恶意软件。攻击者利用框架特性，将木马和数据窃取程序伪装成社区开发的“技能”进行传播。
OpenAI因第三方分析服务商Mixpanel遭黑客攻击，部分API用户数据可能泄露。该公司已停用该服务并强调自身系统未受影响，ChatGPT等产品用户数据安全。事件暴露供应链安全风险。
BoostSecurity MCP是一个用于保护AI代理开发工作流程的安全工具，通过验证第三方软件包的安全性来防止供应链攻击，支持多种编程语言和包生态系统。
AI包安全扫描工具，提供CLI和MCP服务器两种模式，可快速检测MCP服务器、AI技能和软件包中的漏洞、提示注入和供应链攻击
%20--%3e%3cdefs%3e%3cstyle%3e%20.st0%20{%20fill:%20%23061b40;%20}%20.st1%20{%20fill:%20%23306af1;%20}%20.st2%20{%20fill:%20%235ce5cf;%20}%20%3c/style%3e%3c/defs%3e%3cg%3e%3cpath%20class='st0'%20d='M55,10.5h9v3h-9v9h12V7.5h-12v3ZM64,19.5h-6v-3h6v3Z'/%3e%3cpolygon%20class='st0'%20points='69%2016.5%2078%2016.5%2078%2019.5%2069%2019.5%2069%2022.5%2081%2022.5%2081%2013.5%2072%2013.5%2072%2010.5%2081%2010.5%2081%207.5%2069%207.5%2069%2016.5'/%3e%3cpolygon%20class='st0'%20points='95%2010.5%2095%207.5%2083%207.5%2083%2022.5%2095%2022.5%2095%2019.5%2086%2019.5%2086%2016.5%2095%2016.5%2095%2013.5%2086%2013.5%2086%2010.5%2095%2010.5'/%3e%3cpath%20class='st0'%20d='M40,1.5v21h11.6l1.4-1.4v-7.6h0c0,0-1.4-1.5-1.4-1.5l1.4-1.4V2.9l-1.4-1.4h-11.6ZM50,19.5h-7v-6h7v6ZM50,10.5h-7v-6h7v6Z'/%3e%3c/g%3e%3cpath%20class='st1'%20d='M23.1,24L14.7,4.8l-4.9,11.2h3.8l-1.8,4H3.3L12.1,0H2C.9,0,0,.9,0,2v20c0,1.1.9,2,2,2h21.1Z'/%3e%3cpath%20class='st2'%20d='M34,0h-16.8l10.6,24h6.2c1.1,0,2-.9,2-2V2C36,.9,35.1,0,34,0ZM32.5,20h-4V4h4v16Z'/%3e%3c/svg%3e)
