Violazione della Supply Chain AI: Compromissione di LiteLLM su PyPI (infosecurity-magazine.com)

• Iniezione di codice malevolo in uno strumento chiave per l'integrazione di AI.
• Sottrazione di chiavi API di fornitori come OpenAI e Anthropic.
• Evidenzia la necessità di una maggiore vigilanza sui repository open-source.

"La libreria LiteLLM, utilizzata per interfacciare diversi modelli di linguaggio, è stata infettata da un malware per il furto di credenziali su PyPI. L'operazione, legata al gruppo TeamPCP, mira a sottrarre chiavi API e dati sensibili, mettendo a rischio l'autonomia tecnologica delle imprese europee."