Andrej Karpathy· karpathy·· 2026-03-25精选AI 评分82
Karpathy 揭露 litellm PyPI 供应链攻击：pip install 即可窃取敏感凭证
Software horror: litellm PyPI supply chain attack. Simple `pip install litellm` was enough to exfiltrate SSH keys, AWS/GCP/Azure creds, K...
AI 导读
Andrej Karpathy 披露 litellm 发生 PyPI 供应链攻击，用户执行简单的 `pip install litellm` 即导致 SSH 密钥、AWS/GCP/Azure 凭证、Kubernetes 配置、Git 凭证、环境变量（含所有 API 密钥）、Shell 历史、加密钱包、SSL 私钥、CI/CD 机密及数据库信息被外泄。
推荐理由
Karpathy 指出 litellm 供应链攻击仅需 pip install 即可窃取 SSH、云凭证及 API 密钥，揭示了依赖库安装的高风险面。
来源：Andrej Karpathy · x.com