跳到正文
只看行业#安全/对齐
  1. 掘金71

    Anthropic 把 Agent Skills 捐给 Linux Foundation，2.8 亿次安装仍缺版本与安全规范

    10 月 22 日 Agentic AI Foundation 在 AGNTCon 上宣布接收 Agent Skills、Open Responses、OpenEnv、OpenSandbox 四个项目，Anthropic 捐出的 Agent Skills 由此进入 Linux Foundation 中立治理。

    借鉴点

    能拿走一份六项安装审计清单和 skill、MCP、沙箱三层信任边界划分，落到本地模型部署与知识沉淀线；前提是官方尚无版本化与 checksum，只能自己锁 commit 并记 hash。

  1. Hacker News · AI 讨论74

    LiteLLM 1.107.0 遭供应链投毒，窃取云凭证与 AI 密钥

    Socket 研究团队披露 LiteLLM 1.107.0 在 PyPI 和 Docker 上遭供应链攻击，恶意 Python 启动钩子会窃取云凭证、私钥、浏览器数据和 Codex、Claude、Gemini、Cursor 等 AI 工具的认证文件。

    借鉴点

    能拿走的是排查清单，包括 cook.pth 启动钩子、/healthcheck 外传地址和镜像 digest 固定；本地模型部署和 CI 发布流程可据此自查，代价是要逐个环境翻 Python 启动文件和浮动 tag。

已经到底了