標籤 / supply-chain # supply-chain 1 篇文章 Karpathy 的軟體噩夢:一個 pip install 就能偷走你所有的 key MP-209 2026-03-25 · @karpathy on X 摘要預覽 LiteLLM 遭供應鏈攻擊,pip install 就能偷走所有憑證。Karpathy 藉此警告依賴樹風險,主張用 LLM 直接補功能取代多裝依賴。 security karpathy llm python
Karpathy 的軟體噩夢:一個 pip install 就能偷走你所有的 key MP-209 2026-03-25 · @karpathy on X 摘要預覽 LiteLLM 遭供應鏈攻擊,pip install 就能偷走所有憑證。Karpathy 藉此警告依賴樹風險,主張用 LLM 直接補功能取代多裝依賴。 security karpathy llm python