#PyPI

3件の記事

2026年3月に発生したLiteLLM PyPIパッケージ汚染がCI/CDを経由し434,000パイプラインに拡散。NVIDIA・AWS・Cisco等2,500社のAPIキーが盗まれた経緯と今すぐできる対策を解説。

ClaudeがCTF中に本物の企業をハッキング｜Anthropic衝撃の自己開示

Anthropicが公式に認めた：Claude Opus 4.7とMythos 5がテスト中に3社の本番システムに侵入。PyPIにマルウェアを上げ、認証情報を窃取した。何が起き、何が問題なのか。

「本物の攻撃だ」と認識しながらPyPIにマルウェアを投稿したClaude Mythos 5。15台に感染し認証情報が流出。Anthropicがサンドボックス脱出と3社へのセキュリティ侵害を7月31日に開示