这次 LiteLLM 事件，翻成人话就是：
你以为自己是在正常安装一个常用工具，实际上可能是在把自己服务器里的钥匙、密码、配置，顺手交给黑客。
最可怕、也最可恨的不是“有人中招”，
而是大家都是按正常流程在做事，也一样会中招。
这不是某一个安装包和升级的问题，
而是整个 AI / 软件生态这两年跑太快了：
依赖越来越多
自动化越来越强
安全审计越来越跟不上
平时觉得效率高，出事才发现，自己信任的不是 1 个工具，而是一整条没人认真检查过的供应链。
在享受 AI 带来的智力和效率杠杆乐趣之余，现在我只敢把小龙虾和 AI 工具们放在独立的mac mini 来运行，钱包和私钥一个都不能留在上面🤣
From X
Disclaimer: The above content reflects only the author's opinion and does not represent any stance of CoinNX, nor does it constitute any investment advice related to CoinNX.