LiteLLM开源包遭供应链攻击，恶意版本在PyPI仅存在40分钟，却可能暴露2500家组织的云凭证。AI安全最先塌方的不是模型本身，而是那些没人关注的管道。
当AI能在半小时内写出一个能跑的应用，谁还会选择自己慢慢手写代码？有些人选择不让出编程的乐趣，因为效率不是所有问题的答案。
