LiteLLM 遭遇史上最严重 AI 供应链攻击 2026 年 3 月 24 日，威胁组织 TeamPCP 通过级联式 CI/CD 攻击链，向 PyPI 发布了两个植入恶意代码的 LiteLLM 版本（v1.82.7 和 v1.82.8），在约 3 小时的暴露窗口内对每月下载量达 9700 万次的关键 AI 基础设施造成重大安全威胁。 攻击载荷包含三阶段凭证 […]
版本：vFinal（可公开发布） 定位声明：本文为研究与信息整理，不构成投资建议；所有标的仅为“主题表达工具（观察池）”。市场有风险，投资需谨慎。 1. 执行摘要（最重要结论） 2026 的核心逻辑可以用一句话概括： AI 继续扩张，但增长上限由“电力/电网/并网审批”决定；资本开支的增量从 GPU 扩散到 HBM/先进设备/封装/互连；同时，网络安全与国防 […]