مجتمع بوليجون أصدر في 26 مارس اقتراح PIP-85، الذي يعدل توزيع الرسوم ذات الأولوية، ويقدم عامل وزن متساوٍ، ويحدد نسبة أرباح المودعين، بهدف مكافأة المشاركين في الشبكة بشكل عادل وتحفيز المدققين.

قال عضو في OpenAI يدعى Karpathy إن أداة تطوير LiteLLM تعرضت لهجوم سلسلة الإمداد، مما أدى إلى سرقة معلومات حساسة من المستخدمين مثل مفاتيح SSH. تمت إزالة النسخة المسمومة من PyPI، والكود الضار كان يمكن أن يسبب تسريباً واسع النطاق من خلال التثبيت البسيط، وظل الهجوم نشطاً لمدة ساعة واحدة فقط بعد اكتشافه. اتخذ فريق التطوير تدابير لمنع تكرار الحادثة.

مكتبة بوابة LiteLLM Python AI تعرضت لهجوم سلسلة التوريد على PyPI، حيث يمكن للمهاجمين سرقة المعلومات الحساسة للمستخدمين من خلال أمر pip install litellm، بما في ذلك مفاتيح SSH، بيانات اعتماد الخدمات السحابية، تكوينات Kubernetes، وبيانات اعتماد Git.