Polygon ชุมชนได้เผยแพร่ข้อเสนอ PIP-85 เมื่อวันที่ 26 มีนาคม โดยปรับการจัดสรรค่าธรรมเนียมลำดับความสำคัญ เพิ่มปัจจัยน้ำหนักเท่าเทียมกัน กำหนดอัตราส่วนแบ่งผลตอบแทนสำหรับผู้ถือเหรียญ เพื่อเป็นการให้รางวัลอย่างเป็นธรรมแก่ผู้มีส่วนร่วมในเครือข่ายและกระตุ้นให้ผู้ตรวจสอบทำงาน

สมาชิก OpenAI Karpathy ชี้ให้เห็นว่า เครื่องมือพัฒนา LiteLLM ถูกโจมตีห่วงโซ่อุปทาน ซึ่งนำไปสู่การขโมยข้อมูลที่ละเอียดอ่อน เช่น SSH คีย์ของผู้ใช้ เวอร์ชันที่ติดเชื้อได้รับการลบออกจาก PyPI แล้ว โค้ดเนื้อร้ายสามารถทำให้เกิดการรั่วไหลข้อมูลขนาดใหญ่ผ่านการติดตั้งแบบธรรมดา การโจมตีคงอยู่เพียงประมาณ 1 ชั่วโมงหลังจากถูกเปิดเผย ทีมพัฒนาได้ดำเนินการเพื่อป้องกันไม่ให้เกิดขึ้นซ้ำ

ไลบรารี่ AI เกตเวย์ Python ของ LiteLLM ได้รับการโจมตีในห่วงโซ่อุปทาน PyPI แม่นยำ ผู้โจมตีสามารถขโมยข้อมูลที่ละเอียดอ่อนของผู้ใช้ผ่านคำสั่ง pip install litellm รวมถึงคีย์ SSH ข้อมูลประจำตัวบริการคลาวด์ การกำหนดค่า Kubernetes และข้อมูลประจำตัว Git