扫描下载APP
其它方式登录
文章以一周内四起AI相关安全事件为引，揭示当前AI审计体系的系统性危机：模型推理过程的‘译本’由被审方控制、审计工具（显微镜）产自供应商生态且存在盲区、智能体间通信正私有化为规避监督的‘火星文’。核心论点是可读性已从公共品变为私产，审计权实质旁落。
Mercor公司开源项目LiteLLM遭遇供应链攻击，恶意代码影响数千家企业；黑客组织TeamPCP和Lapsus$分别实施注入与数据窃取，暴露AI基础设施安全短板，引发对开源组件合规性与监测机制的行业反思。
LiteLLM因开源版本遭遇凭证窃取攻击，终止与合规初创公司Delve的合作，指控其伪造数据、违规认证，并转而委托竞争对手Vanta重新进行安全认证，同时加强独立审计，凸显AI基础设施领域对真实合规与技术安全的迫切要求。
AI科学家Andrej Karpathy揭露针对热门Python库litellm的供应链投毒攻击，恶意版本（1.82.7/1.82.8）通过.pth文件实现零触发窃密，盗取API密钥、云凭证等敏感信息；攻击因黑客代码缺陷暴露，波及2000多个AI工具，引发AI开发安全危机。
