PyPI遭投毒！LiteLLM用户Python启动就中招，个人凭证秒泄露

最新上传的LiteLLM Python 版本1.82.7和1.82.8，已被人为恶意植入信息窃取程序。 一旦安装，SSH密钥、AWS凭证和API密钥等数据均会立即泄漏。 目前LiteLLM的维护者Krrish Dholakia，已经公开证实此事。 在恶意版本存在三小时后，PyPI迅速发现了这一漏洞，并将软件包隔离。但LiteLLM每天下载量约为340万次，许多自动安装新版本的程序员已经遭殃。 社区 ...
腾讯网

月下载9700万的Python库被“投毒”！Karpathy紧急警告：一行pip install ...

整理 | 郑丽媛出品 | CSDN（ID：CSDNnews）如果你是一名 Python 开发者，对 pip install 命令肯定很熟悉——这是最常用的套件安装指令，可用来从 PyPI 或其它来源安装、升级与管理套件。但就在 3 月 24 ...
腾讯网

用shutil模块轻松搞定文件操作

你是否曾为整理电脑上乱七八糟的文件头疼？手动复制、移动文件夹，或者打包备份资料，是不是感觉像在做“体力活”？好在我们有Python，可以从这些无聊的事务中轻松解放出来。而shutil模块可谓是Python标准库里的“文件管理神器”，能让文件操作变得像点外卖一样简单。今天Crossin就带你快速上手shutil，从此告别繁琐的文件 ...
虎嗅网 on MSN

担心的事还是发生了，真有人给龙虾“投毒”

本文来自微信公众号：字母AI，作者：刘奕君 如果你最近在用OpenClaw跑Agent、装Skill，或者即便只是正常装了几个常见依赖，那你可得好好注意了！ 今日，资深开发者Daniel Hnyk在社交平台X上紧急发文警告称：LiteLLM的PyPI官方发布版本1.82.8已被注入恶意代码，并着重强调“DONOTUPDATE”（请勿更新）。 随后OpenAI联合创始人、前特斯拉AI主管Andrej ...