专题：dependency

PyPI 上 Telnyx 包遭入侵，恶意代码被注入。该事件影响 AI 开发者依赖的通信库，暴露开源项目安全漏洞，引发对软件供应链安全的关注。

文章分析了LiteLLM在PyPI上被恶意篡改的事件，统计了被攻击版本的下载次数，并指出大量依赖包未指定版本号，导致安全风险扩散。事件涉及软件包管理、供应链安全和Python生态，对开发者具有重要参考价值。