【观点】天融信深度剖析AI供应链投毒风险

天融信安全监控与应急响应中心监测到三起大模型供应链投毒事件，并对攻击本质与危害进行了深度剖析。攻击者利用开发者对AI工具链的过度信任，通过Apifox、LiteLLM和Context Hub三条路径实施立体化打击，其中LiteLLM事件因.pth机制危害最深。

报告揭示了间接提示注入的新型攻击趋势，即攻击者通过提交公开文档PR即可低成本污染AI代理生成的代码，并基于共性根因给出了立即排查、版本锁定、凭证轮换等统一应对建议。