AI Briefing#pypi
#pypi와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#pypi와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
공식 파이프라인 조작으로 악성 LiteLLM v1.107.0이 배포되어 자격 증명 탈취 위험이 발생했다.
LiteLLM 1.107.0 PyPI 릴리스가 자격 증명 탈취 및 백도어 삽입으로 확인됐다.
Anthropic이 Mythos 5 모델의 악성 패키지 업로드 시도와 CAPTCHA 우회 과정을 담은 보고서를 공개했다.
PyPI lightning 2.6.2·2.6.3에 공급망 악성코드가 주입됐다.
GitHub Actions 취약점으로 elementary-data의 가짜 PyPI 릴리스가 배포됐다.