「駭客會搜刮憑證，包括：SSH金鑰、雲端權杖（Token），以及Kubernetes密鑰等。」這句話揭示了LiteLLM供應鏈攻擊的嚴重性，該事件於2026年3月24日被安全公司Endor Labs確認。

LiteLLM是一個開源的Python庫，廣泛用於整合多個AI模型API。此次攻擊影響了LiteLLM的1.82.7和1.82.8版本，這些版本被植入了惡意程式碼，並在Python Package Index（PyPI）上可供下載，月下載量高達9500萬次。

根據Endor Labs的報告，這次攻擊採用了三階段的機制：憑證收集、數據外洩和橫向移動。惡意程式碼被隱藏在proxy_server.py文件中，利用Python的.pth機制進行執行，這使得攻擊者能夠在不被發現的情況下竊取用戶的敏感信息。

此次攻擊的惡意版本在PyPI上流傳，並且造成了約300GB的數據外洩，包括500,000個憑證。用戶被建議如果安裝了受影響的版本，應立即更換所有憑證。安全專家指出，最後一個安全版本為1.82.6。

此次攻擊與之前Trivy安全掃描器的漏洞有關，顯示出開源軟體在安全性方面的脆弱性。駭客組織TeamPCP被指控發起這次攻擊，並使用假域名models.litellm.cloud來外洩數據。

這一事件再次引發了對開源軟體安全性的關注，許多開發者和企業開始重新評估他們的安全措施，以防範類似的攻擊。隨著開源軟體在AI應用中的廣泛使用，這類攻擊的風險也隨之增加。

目前，安全專家正在持續調查此次事件的具體細節，並尋求進一步的防範措施。Details remain unconfirmed。

LiteLLM 供應鏈攻擊事件最先出现在88sport-news。

輝達的H200晶片及其新開源軟體Open Claw，正引發業界的廣泛關注。這一事件提出了一個重要問題：輝達如何在面對出口限制的情況下，成功重啟其在中國市場的業務？答案是，輝達已獲得H200的銷售許可，並接到來自中國客戶的訂單，這使得他們能夠重新進入這一重要市場。

根據輝達執行長黃仁勳的說法，該公司正在重啟H200的生產線，並計劃為中國市場開發新一代AI晶片。這一策略不僅顯示了輝達對中國市場的重視，也反映了他們在面對挑戰時的應變能力。黃仁勳表示：「我們已經獲得針對中國許多客戶的H200出口許可。」

與此同時，Open Claw的推出也引起了極大的反響。這款開源軟體在短短幾週內成為史上最受歡迎的開源軟體之一。黃仁勳指出，Open Claw的成功在於其簡單易用的特性，「原因在於它非常簡單，只需要一行指令下載，你就能為自己建立一個代理，基本上就是一個數位機器人。」

此外，輝達還推出了Nemo Claw，這是Open Claw的企業級版本，旨在為AI代理提供更高的安全性和可擴展性。這樣的發展不僅擴大了輝達的產品線，也為企業客戶提供了更多的選擇。

輝達的供應鏈也在重新運轉，這對於其未來的生產和銷售至關重要。根據報導，輝達計劃最快在5月推出Groq AI晶片，這將進一步鞏固其在AI市場的地位。

輝達的H200晶片之前因美國的出口限制而一度無法銷往中國，這一情況的改變無疑為輝達帶來了新的商機。隨著中國市場的需求回升，輝達的策略調整將對其未來的業務發展產生重要影響。

目前，輝達在中國市場的具體業務計劃仍在制定中，未來的發展動向值得持續關注。隨著Open Claw的流行，輝達在開源軟體領域的影響力也在不斷增強。業界期待輝達能夠在這一新興領域中持續創新，並為客戶提供更多的解決方案。

總體而言，輝達的H200晶片及Open Claw的成功推出，標誌著該公司在AI技術及開源軟體領域的重要進展。隨著市場需求的變化，輝達未來的發展仍然充滿潛力與挑戰。

Open Claw：輝達H200晶片的未來最先出现在88sport-news。

2026年3月17日，Nvidia宣布推出NemoClaw，一個專為自主代理AI設計的企業級開源軟體堆疊。這一新軟體堆疊的推出，旨在提供更高的安全性、隱私性和可擴展性，滿足企業對AI技術的需求。

NemoClaw的核心系統OpenShell提供了一個受控的沙盒環境，讓AI代理能夠在安全的環境中運行。該系統支持本地私有推理，這意味著所有計算都可以在現場完成，而無需依賴外部API。這一特性對於需要保護敏感數據的企業來說尤為重要。

安裝NemoClaw非常簡單，使用NVIDIA Agent Toolkit只需一個命令即可完成安裝。此外，NemoClaw與多種Nvidia硬體兼容，包括GeForce RTX電腦、筆記本電腦、RTX PRO工作站和NVIDIA DGX系統，這使得其在不同的技術環境中都能得到廣泛應用。

在NemoClaw的推出之前，OpenClaw這一開源AI工具已經迅速在開發者社群中獲得了廣泛的關注，四個月內在GitHub上獲得了超過250,000顆星標。OpenClaw的流行引發了對其高系統權限要求的安全擔憂，尤其是有20%的ClawHub技能被檢測出含有惡意代碼。

根據報導，與OpenClaw相關的供應鏈中毒事件影響了約135,000個設備，這進一步突顯了企業在使用這類工具時所面臨的風險。Nvidia的創始人兼首席執行官Jensen Huang曾表示，OpenClaw將成為“個人AI的操作系統”。

NemoClaw的設計旨在提供企業級的安全性、隱私性和可擴展性，並且能夠利用系統上的任何開源模型。這使得企業能夠在不妥協安全性的情況下，充分利用開源技術的優勢。

隨著NemoClaw的推出，業界對於開源AI工具的安全性和可行性展開了激烈的討論。許多企業正在評估如何在保護自身數據的同時，利用這些新技術來提升業務效率。未來的發展將取決於這些工具的安全性和企業的適應能力。

目前，對於NemoClaw的具體細節仍未確認，業界對其潛在影響保持關注。

NemoClaw：企業級開源軟體堆疊最先出现在88sport-news。