LiteLLM 发布流水线被入侵，PyPI 与 Docker 镜像被植入窃密恶意代码
LiteLLM 项目的发布流水线于 10 月 21 日被入侵，攻击者向 PyPI 和 Docker 仓库推送了 1.107.0 版本，其中包含窃取凭据并加载远程代码执行工具的编译恶意代码。
为什么值得看：复盘列出了被投毒的 PyPI wheel 与 Docker 镜像标签及存活时间窗，可据此排查自己是否装过受影响版本。
#AI/大模型
BleepingComputer精选AI 评分8888 The Hacker News精选AI 评分8383 微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击
微软披露，中国国家关联组织 Storm-0940 是近期 ConnectWise Cloud Backup 供应链入侵的实施者，其在攻击中用 Go 编写的代理式 AI 渗透测试框架 ARTEX 加速扫描侦察、密码喷洒和 OAuth 应用滥用。
为什么值得看：微软披露 Storm-0940 借 ConnectWise Cloud Backup 供应链入侵，用 AI 代理把跨租户密码喷洒推到每分钟 2900 次。
BleepingComputer精选AI 评分5858 Lazarus 在 FlashHole 行动中用后量子加密保护恶意载荷投递
卡巴斯基将针对韩国机构的攻击行动命名为 FlashHole，并归因于 Lazarus Group；该行动自 2025 年 7 月开始，通过钓鱼页面和特制 GitHub 页面投递恶意载荷。
为什么值得看：卡巴斯基复盘 Lazarus 的 FlashHole 行动，其用 ML-KEM 后量子加密保护载荷下发这一手法在恶意软件投递中较为少见。
The Hacker News精选AI 评分5858 OpenCode 修复 MCP 服务器在登录时执行代码的漏洞
OpenCode 的 AI 编码代理存在缺陷，恶意或被劫持的 MCP 服务器可在开发者登录时于 Windows 或 WSL 机器上执行代码，且以开发者自身权限运行。OpenCode 背后的公司 Anomaly 已在 9 月发布的 1.18.33 版本中修复该问题。
为什么值得看：OpenCode 在登录阶段信任 MCP 服务器返回内容，使用该 AI 编码代理的开发者可据此判断是否需要升级。
GitHub 安全公告库 (GHSA)精选AI 评分5858 agent-router 的 MCP 会话恢复未校验内嵌 subject，Helm 默认种子致会话 ID 可伪造
GHSA-953h-535j-jg2v 通告指出，agent-router 的 MCP 代理在会话 ID 中内嵌调用者 JWT 的 sub 声明用于防劫持，但会话恢复路径从不校验该声明，任何拿到会话 ID 的客户端都能恢复该会话并调用 tools/call、resources/read 等方法。
为什么值得看：公告指出会话恢复路径未校验会话 ID 内嵌的 subject，且 Helm 默认种子为公开固定值，可据此判断多租户部署的会话隔离风险。
已经到底了