专题：supply-chain

该工具利用OSV.dev API，通过pyproject.toml或requirements.txt文件查询Python依赖项的漏洞。核心亮点在于集成开源漏洞数据库，支持CORS，便于开发者在项目中直接使用，提升代码安全和供应链透明度。

本文描述了LiteLLM在PyPI上遭遇恶意软件攻击的事件，包括恶意代码的检测与确认过程。攻击者通过篡改包文件注入恶意代码，可能感染所有安装或升级该版本的用户。事件凸显了AI供应链安全的重要性，对开发者和研究人员具有警示作用。

文章分析了LiteLLM在PyPI上被恶意篡改的事件，统计了被攻击版本的下载次数，并指出大量依赖包未指定版本号，导致安全风险扩散。事件涉及软件包管理、供应链安全和Python生态，对开发者具有重要参考价值。

LiteLLM v1.82.8 包被植入恶意文件 `litellm_init.pth`，通过 Base64 编码隐藏，安装即可触发凭证窃取。该漏洞可能源于对 Trivy 工具的利用，攻击者借此窃取用户敏感信息。PyPI 已将该包隔离，事件影响范围有限但危害严重。

QWED‑AI 是一个开源项目，使用 SymPy、Z3、AST 与 schema validation 对 AI 生成的数学、SQL、结构化数据等输出进行确定性验证，已具备 SBOM、CI 安全检查、OpenSSF Silver 徽章和签名容器等功能。项目现招聘安全工程师，负责威胁模型审查、供应链加固、验证方法改进及运行时漏洞发现，适合关注高风险环境 AI…